Md. Fahim Shakil Chowdhury·Nov 3“Exploiting Trust: DOM Clobbering to Same-Origin Script Execution in Intigriti’s Registry…Author: Md. Fahim Shakil Chowdhury Target: Intigriti BRP Challenge 1026 challenge-brp.challenges.intigriti.io Vulnerability Class…
Mencari si dia·Oct 16Exposed .env File di Subdomain Development Portal Pemerintah Kabupaten [REDACTED]: Kebocoran…1. Ringkasan Eksekutif (Executive Summary / TL;DR)
Mencari si dia·Oct 14Menemukan 3 Kerentanan di 3 Subdomain Nokia dalam Sehari (Semuanya Duplikat)1. Ringkasan Eksekutif (Executive Summary / TL;DR)A response icon1A response icon1
Hunter0x0·Oct 12A Single Error Message and Hall of Fame Recognition at ProtectstarI’m Samrat Anand, also known as HackerXD, a security researcher. This is the story of a Low-severity information-disclosure issue I…A response icon1A response icon1
Mencari si dia·Oct 12Reflected XSS pada Dua Parameter Berbeda di Portal Pemerintah Kabupaten [REDACTED]1. Ringkasan Eksekutif (Executive Summary / TL;DR)
Mencari si dia·Oct 9Error-Based SQL Injection di Portal Perizinan Pemerintah Kabupaten [REDACTED] via Parameter id1. Ringkasan Eksekutif (Executive Summary / TL;DR)
Mencari si dia·Oct 9Error-Based SQL Injection di Portal Berita Pemerintah kabupaten [REDACTED] via Parameter id_news1. Ringkasan Eksekutif (Executive Summary / TL;DR)
Mencari si dia·Oct 9Reflected XSS di Portal Anggaran Pemerintah [REDACTED] via Parameter anggaran1. Ringkasan Eksekutif (Executive Summary / TL;DR)
Mencari si dia·Oct 9Reflected XSS di Portal Pemerintah Kota [REDACTED] via Parameter Tahun pada Root Domain dan…1. Ringkasan Eksekutif (Executive Summary / TL;DR)