Address Bar Spoofing via Long Subdomain
Saya menemukan sebuah kerentanan di mana address bar dapat disalahgunakan (spoofing) melalui penggunaan subdomain yang sangat panjang. Masalah ini terjadi karena antarmuka (UI) browser tidak mampu men
#bountytipsbrowser
Posts tagged #bountytipsbrowser
$1000 Hidden Browser Permission Execution via Picture-in-Picture Overlay
Saya menemukan bug pada browser di mana fitur Picture-in-Picture (PiP) dapat menutupi dialog permission, seperti permission akses kamera dan permission sensitif lainnya.Meskipun dialog permission tersebut tertutup oleh overlay PiP, permission tetap d...
$1000 from Chrome VRP for a Simple File Download Dialog Handling Bug on Android
Alhamdulillah, beberapa bulan lalu saya berhasil mendapatkan bounty $1000 dari Chrome VRP melalui bug insecure download handling yang saya temukan pada Chrome Android. Mari kita bahas PoC lengkapnya. Awalnya, saya menemukan bug ini melalui cara yang...
Misplaced File Picker Dialog Across Tabs in Browser
Kerentanan ini memungkinkan attacker untuk memicu file picker dialog (misalnya untuk memilih foto) pada tab yang berbeda dari yang aktif, membuat korban percaya bahwa mereka sedang mengupload file ke situs tepercaya (seperti Google.com), padahal aksi...
[Chromium VRP] Bypass :// Characters on Filename lead to File Origin Spoofing
Pada kesempatan kali ini saya akan membahas kerentanan yang agak berbeda, yaitu kerentanan browser spoofing. Kerentanan yang saya temukan ini terjadi ketika seorang attacker bisa memanipulasi origin atau source dari suatu file ketika di download. Con...
🧪 Gunakan scrcpy v3.2 untuk Mirror Android: Cara Efektif Menguji Kerentanan Browser di android
Buat kamu para bug hunter atau peneliti keamanan yang sering menguji kerentanan di browser Android, pasti tahu betapa repotnya harus bolak-balik antara komputer dan HP. Untungnya, ada tool open-source yang sangat ringan dan powerful: scrcpy. Dengan s...
