bWAPP Remote File Inclusion Medium Security Level – Remote File Incusion (RFI) adalah serangan yang ditujukan kepada website yang memiliki celah keamanan yang biasanya menggunakan fungsi memanggil file melalui suatu inputan dinamis, dalam hal ini berarti seseorang dapat mengganti alamat file yang akan dipanggil dan kemudian diproses. Tujuan hacker melakukan serangan ini adalah menyisipkan script berbahaya dari domain luar biasanya berupa backdoor/shell ke dalam server target. [Read more…] about bWAPP Remote File Inclusion Medium Security Level
Web Hacking
Contoh Eksploitasi SSRF pada Situs Penyedia Web Proxy
Contoh Eksploitasi SSRF pada Situs Penyedia Web Proxy Gratis – Beberapa waktu yang lalu saya sudah menulis tentang celah SSRF. Kalian bisa membacanya disini. SSRF sendiri ditujukan untuk melewati firewall di server tersebut sehingga kita bisa mengakses jaringan internal server yang seharusnya dilarang atau diblokir ketika diakses dari liar jaringan. Pada beberapa kasus, SSRF sendiri bisa dikembangkan menjadi celah RCE dan sebagainya. [Read more…] about Contoh Eksploitasi SSRF pada Situs Penyedia Web Proxy
Heroku Custom Domain or Subdomain Takeover
Heroku Custom Domain or Subdomain Takeover – Beberapa situs perusahaan di yang mengikuti program BugBounty di HackerOne pernah terkena kerentanan subdomain takeover via Heroku. Jadi bisa disimpulkan bahwa Heroku ini cukup populer. Nah di tutorial kali ini saya akan sharing bagaimana cara melakukan subdomain takeover via Heroku. [Read more…] about Heroku Custom Domain or Subdomain Takeover
FastMail Custom Domain or Subdomain Takeover
FastMail Custom Domain or Subdomain Takeover – Fastmail juga memiliki kerentanan terhadap subdomain takeover. Hal tersebut karena tidak ada verifikasi tambahan saat kita mengatur custom domain. [Read more…] about FastMail Custom Domain or Subdomain Takeover
Surge.sh Custom Domain or Subdomain Takeover
Surge.sh Custom Domain or Subdomain Takeover – Sejauh ini melakukan takeover domain di Surge adalah yang paling mudah. Bukan bermaksud meremehkan, namun proses yang harus dilalui sangat simpel. [Read more…] about Surge.sh Custom Domain or Subdomain Takeover
Shopify Custom Domain or Subdomain Takeover
Shopify Custom Domain or Subdomain Takeover – Masih seputar subdomain takeover. Kali ini targetnya adalah situs yang menggunakan platform shopify. Bagi yang belum tau, shopify adalah platform situs jual beli yang cukup populer. Dan nampaknya verifikasi di situs ini tidak ada lagkah tambahan selain hanya menggunakan cname dan a record yang telah ditentukan. [Read more…] about Shopify Custom Domain or Subdomain Takeover