Pada kesempatan kali ini saya akan membahas kerentanan yang seringkali terlewat oleh mata telanjang tapi punya impact yang sangat fatal, yaitu Race Condition. Kerentanan ini saya temukan pada fitur Redeem Voucher di sebuah platform E-Commerce (mari k...
Pada kondisi normal, browser membatasi pembukaan pop-up yang tidak dipicu oleh interaksi pengguna. Namun, perilaku ini berubah ketika halaman dijalankan dalam mode Split Screen. Dengan memanfaatkan event onerror pada elemen media HTML seperti <audio>...
Scope: bugbounty.[REDACTED TARGET]Weakness: Business Logic ErrorsSeverity: Low (3.4) $xxxReporter: @syarif07Report date: 2025-05-31 Note: The target name has been intentionally censored in this public writeup. References to the affected service appe...
Halo guys, kali ini aku xzyhellsing, mau membahas kerentanan Subdomain Takeover di mana attacker bisa mengambil alih sebuah subdomain yang expired/unactive di Wordpress.com Steps to Reproduce: Subdomain yang didukung WordPress, katakanlah contohnya ...
📌 Deskripsi Singkat Saya menemukan kerentanan Insecure Direct Object Reference (IDOR) di endpoint GET /api/user/[id]. Sistem awalnya menampilkan 401 Unauthorized saat mengakses data pengguna lain dengan parameter tertentu. Namun, saat parameter diha...
Empty blocks payload adalah jenis payload yang memanfaatkan karakter tak terlihat atau non-printable characters. Karakter ini termasuk dalam kategori whitespace characters, seperti spasi, tab (\t), atau newline (\n). Secara visual, karakter-karakter ...
