PinnedAmrul·Mar 4How a Simple RBAC Mistake Led to a $20K+ Admin TakeoverHey, I’m Amrul. I work as a Security Engineer, and in my free time I do bug bounty on YesWeHack. At the end of 2025, I found multiple…A response icon5A response icon5
Amrul·Mar 6How Simple Directory Fuzzing Exposed Multiple Unauthenticated CMS Endpoints and Earned Me $8KIntroduction
Amrul·Mar 6When a Simple Google Dork Led to an S3 Misconfiguration and Sensitive Data ExposureThis time I want to share another bug bounty story from March 2025.The issue was quite simple: an S3 misconfiguration that led to sensitive…A response icon1A response icon1
Amrul·Sep 8, 2023Overview of Android Application File StructureIn this section, I will discuss the general file structure of an Android application, including Assets, Lib, com, META-INF, Manifest…
Amrul·Sep 7, 2023Android InsecureBankv2 ChallengesToday i will explain how solve challenge fromInsecureBankv2 Android application created by the GitHub user dineshshetty. According to the…
Amrul·Sep 7, 2023Pengantar dan Pengenalan Frida Mode OperationApa itu frida : Frida adalah tools yang dibuat oleh @oleavr, tool ini digunakan untuk membuat alat untuk instrumentasi dinamis atau sering…
Amrul·Sep 7, 2023Kompilasi kernel Arm64Pada kesempatan kali ini, saya akan membahas terkait bagaimana mengemulate kernel android arm64 ke qemu emulator.
Amrul·Sep 7, 2023Android Security Arch & ModelHalo, pada kesempatan kali ini saya akan menjelaskan terkait application android security arch & model. Aplikasi android sendiri sebenarnya…
Amrul·Sep 7, 2023Proses rooting di androidPada kesempatan kali ini saya akan membahas terkait proses rooting di android
Amrul·Sep 7, 2023Android Booting ProcessPada kesempatan kali ini saya akan menjelaskan proses android booting
