README.md

🧰 Multi-Tool Express API Server

API gateway serbaguna berbasis Node.js & Express — mendukung proxy request, fetch & axios passthrough, eval/exec remote, dan YouTube stream downloader (via yt-dlp).

---

🚀 Fitur Utama

• 🌐 Universal Proxy:
  • /proxy (axios)
  • /fetch (fetch API)
• 🧪 Remote Code Execution (for internal debugging only):
  • /ev untuk eval()
  • /exec untuk shell command (exec)
• 🔐 Key-based Access Control untuk endpoint sensitif
• 🛡️ Built-in rate/debug logger + IP detection (real IP via x-forwarded-for)
• 📦 Modular: dipisahkan ke beberapa file (crypto, prototype, dll)

---

📦 Instalasi

git clone https://github.com/Rifza123/cors.git
cd cors
npm install

---

⚙️ Konfigurasi

Buat file .env (opsional) atau atur environment variable:

PORT=7860
PASSWORD=your_secret_key

---

🧪 Contoh Penggunaan

🔁 Proxy (axios):

GET /proxy?url=https://api.example.com

⛓ Fetch Passthrough (streaming/sse supported):

POST /fetch
Body: { "url": "https://example.com/api", "data": { ... } }

🧠 Eval:

GET /ev?q=2+2&key=your_secret_key

🖥 Exec (Shell):

GET /exec?q=uptime&key=your_secret_key

---

📂 Struktur File

.
├── index.js             # Entry point
├── lib/
│   └── crypto.js        # Enkripsi & dekripsi dengan AES
├── prototype.js         # Prototype tambahan untuk decode string/token
├── package.json

---

🛡️ Keamanan

⚠️ Endpoint /ev dan /exec menggunakan eval dan child_process.exec() — hanya aktif jika password cocok (?key=...). Jangan expose ke publik tanpa proteksi tambahan seperti IP allowlist atau token OAuth.

---

📦 Dependencies

• express, axios, form-data
• yt-search, yt-dlp (harus tersedia di sistem)
• child_process, util, crypto, fs, path

---

🧩 Tips

• Untuk endpoint YouTube, yt-dlp harus terinstall dan tersedia di PATH.
• Kamu bisa integrasi ke bot Telegram, CLI, atau automasi lain.
• Support format mp3/mp4 via argumen type.

---

📄 License

MIT © Rifza