wormclaude 1.0.85 → 1.0.86

package/dist/pentest.js

@@ -7,9 +7,46 @@
 // Güvenlik: yalnız PT_ALLOWED'daki ikililer çalıştırılır (ele geçirilmiş/kötü sunucunun
 // istemcide rastgele komut çalıştırmasını engeller). Komutlar SHELL'siz spawn edilir (enjeksiyon yok).
 import { spawn } from 'node:child_process';
+import { statSync } from 'node:fs';
+import * as path from 'node:path';
 // İstemci-tarafı allowlist (sunucudakiyle aynı; çift güvence).
 export const PT_ALLOWED = new Set(['httpx', 'nuclei', 'dalfox', 'sqlmap', 'subfinder', 'katana', 'nmap', 'ffuf']);
 const MAX_OUT = 200_000;
+// İkiliyi PATH üzerinde çöz. Windows'ta Node spawn(shell:false) PATHEXT aramaz →
+// 'dalfox' verilse 'dalfox.exe'yi bulamaz; bu yüzden elle çözüyoruz.
+// Döner: {path, viaCmd} — viaCmd ise .cmd/.bat olduğu için cmd.exe ile sarılır.
+export function resolveBin(bin) {
+    const isWin = process.platform === 'win32';
+    const exts = isWin ? (process.env.PATHEXT || '.EXE;.CMD;.BAT;.COM').split(';').filter(Boolean) : [''];
+    const isFile = (p) => { try {
+        return statSync(p).isFile();
+    }
+    catch {
+        return false;
+    } };
+    const classify = (p) => ({ path: p, viaCmd: /\.(cmd|bat)$/i.test(p) });
+    // Mutlak/parçalı yol verildiyse doğrudan dene.
+    if (bin.includes('/') || bin.includes('\\')) {
+        if (isFile(bin))
+            return classify(bin);
+        for (const e of exts)
+            if (e && isFile(bin + e))
+                return classify(bin + e);
+        return null;
+    }
+    const dirs = (process.env.PATH || '').split(path.delimiter).filter(Boolean);
+    for (const d of dirs) {
+        const base = path.join(d, bin);
+        if (!isWin && isFile(base))
+            return classify(base);
+        for (const e of exts) {
+            const cand = e ? base + e : base;
+            if (isFile(cand))
+                return classify(cand);
+        }
+    }
+    return null;
+}
 async function postJson(config, p, body, timeoutMs) {
     try {
         const r = await fetch(`${config.baseUrl}${p}`, {
@@ -34,10 +71,18 @@ function runStep(step) {
             resolve({ id: step.id, ran: false, exit: -1, stdout: '', stderr: `engellendi: izinli olmayan ikili "${step.bin}"` });
             return;
         }
+        // Windows dahil PATH'te çöz (yoksa = kurulu değil).
+        const found = resolveBin(step.bin);
+        if (!found) {
+            resolve({ id: step.id, ran: false, exit: -1, stdout: '', stderr: `çalıştırılamadı (kurulu değil?): ${step.bin}` });
+            return;
+        }
         let out = '', err = '', done = false;
         let child;
         try {
-            child = spawn(step.bin, step.args, { shell: false, windowsHide: true });
+            child = found.viaCmd
+                ? spawn('cmd.exe', ['/d', '/s', '/c', found.path, ...step.args], { shell: false, windowsHide: true })
+                : spawn(found.path, step.args, { shell: false, windowsHide: true });
         }
         catch {
             resolve({ id: step.id, ran: false, exit: -1, stdout: '', stderr: `başlatılamadı (kurulu değil?): ${step.bin}` });

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.85",
+  "version": "1.0.86",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {