Showing posts with label bug. Show all posts
Showing posts with label bug. Show all posts
Friday, February 3, 2017
Bug Pada Website GO JEK Indonesia
Bug Pada Website GO JEK Indonesia
Bug Pada Website GO-JEK Indonesia - Go-Jek merupakan sebuah startup yang menggunakan teknologi sebagai modal utama untuk menjalankan bisnisnya. Kami rasa Go-jek sendiri pasti mempunyai banyak sekali team didalamnya, seperti team developer, design, marketing dan lain lain. dan kami yakin pastinya gojek juga mempunyai team security untuk menjaga keamanan teknologi yang dipakainya.
Memang Go-jek tidak sepenuhnya menggunakan websitenya untuk menjalankan kegiatanya. Gojek hanya menggunakan aplikasi pada android / ios / os lainnya. Tetapi tidak menutup kemungkinan apakah website gojek dibiarkan begitu saja ? Menurut kami website juga sangat penting walaupun tidak banyak digunakan tetapi paling tidak dijaga keamanannya untuk mengindari sesuatu yang fatal.
Ternyata website gojek mempunyai bug lohh..
mau tau ? Simak berikut ini
Bug Website GoJek
#- Author: Tidak dipastikan
#- Published : 7-17-2016
#- Developer : Team Go-Jek
#- Fixed in Version : -
#- Tested on : windows
========================================================================
Proof Of Concept
Vulnerability :
site.com/path/elfinder
Vuln Extension :
.php .php3 .php6 .txt .html .pl .htaccess .html .phtml .jpg .gif and anymore
Jenis Kerusakan :
Lumayan Tinggi ( Tergantung Webnya )
Metode Penyerangan :
Attacker dapat menyerang celah ini dengan mengupload backdoor dengan berbagai extension
Go-jek mempunyai bug kemanan pada websitenya. bug tersebut adalah bug yang sudah banyak digunakan oleh beberapa website didunia. Jadi kami tidak kaget lagi tentang bug itu. Bug itu adalah : elFinder 2.0 - file manager for web(rc1) - File Upload Vulnerability
Bug ini sudah lama ditemukan sekitar 2 tahun yang lalu.
Nampaknya go-jek sudah mengantisipasi hal berikut. Elfinder yang terdapat gojek ini sudah ditata sedimikian rupa sehingga para attacker hanya bisa mengupload beberapa file tetapi tidak bisa dapat mengeksekusi.
Tetapi tidak menutup kemungkinan mungkin ada attacker yang lebih lihai lagi. Bisa saja elfindernya dibypass kemudian attacker tersebut dapat masuk kedalam public html. Tentu hal ini bisa berakibat fatal bagi Go-jek
Reference : 0day .today/exploit/22381
Tetapi tidak menutup kemungkinan mungkin ada attacker yang lebih lihai lagi. Bisa saja elfindernya dibypass kemudian attacker tersebut dapat masuk kedalam public html. Tentu hal ini bisa berakibat fatal bagi Go-jek
Reference : 0day .today/exploit/22381
Solve
Patching
( Pic )
Available link for download
Monday, January 30, 2017
Joox VIP Forever Apk 3xploi7 Bug
Joox VIP Forever Apk 3xploi7 Bug
Bagusan Biasa / Premium ?
Tentu saja premium.
Di akun premium kamu bisa memutar musik tanpa dibatasi. contohnya anda dapat memutar musik justin bieber yang rata rata bersifat " vip ".
selain itu dengan akun premium anda bisa mendownload lagu lagu tersebut. dan dengan akun premium tidak ada iklan / ads didalamnya,
itulah beberapa kelebihan dari akun premium joox. enak kan ? iyalah.
apk ini belum banyak yang mengetahui loh, makanya ehemm ehemm aja makenya .
FAQ
1. Joox VIP Forever itu selamanya VIP ?
iya iyalah
2. Joox VIP Forever kalo diupdate VIP nya hilang ?
setelah di uji di lab itb dan ipb ternyata kandungan vip dalam joox tidak hilang
3. Joox VIP Forever apakah apk ?
y
How To Use :
1. Install app joox
2. New Sign up with email
3, Login
4. succes
*Note :
Udah ikuti alurnya ?? Instal Apknya > daftar "Pake email baru" > lengkapi. Nah, memang kalo pendaftar baru dapet 1 bulan. Cara mengetahui botnya bekerja, agan coba ganti tanggal & tahun di hp agan misalnya : 29 - 12 - 2020, Trus agan liat di profile joox nya, Jika tanggal vipnya berubah menjadi 29 - 12 - 2020. Maka Joox mod nya berhasil. Semoga Membantu :)
yaudah langsung saja tidak usah banyak cing cong langsung download saja Joox VIP Forever Apk | 3xploi7 Bug
** sebelumnnya yang mau download lagu lagu joox gratis, tinggal jadi mp3
kunjungi ini saja -- > tools.osydle.co/joox/
Downloads == >>
Translate This Page = Here
DILARANG KERAS UNTUK DIPERJUAL BELIKAN
DIJUAL = AUTO KISMIN
Available link for download
Subscribe to:
Posts (Atom)