Ringkasan
Kumpulan ini menyajikan tujuh finding dari pengujian keamanan terotorisasi. Setiap finding divalidasi melalui pengujian terkontrol dan dipublikasikan dalam bentuk teredaksi.
Status
Satu High, empat Medium, dan dua Low. Jumlah ini hanya merujuk pada tujuh kasus di bawah, bukan observasi teknis lainnya.
Finding yang dipublikasikan
Kontrol Akses · Hak Administratif
Pendaftaran Anonim Membuat Administrator
Aktor anonim dapat mendaftar sebagai administrator dan menjalankan operasi administratif pada record sintetis milik peneliti.
Identitas · Lifecycle Verifikasi
Verification Link Poisoning Menuju Pre-Account Takeover
Mutasi authority yang terkontrol mengarahkan tautan verifikasi resmi ke canary audit sebelum state akun terverifikasi dikonfirmasi.
Otorisasi · Batas Credential
Restricted Token Melewati Batas Credential Akun
Token Restricted dapat membaca credential tingkat akun dan mencabut satu credential disposable milik peneliti.
Lifecycle · Cascade Revocation
Credential Turunan Tetap Aktif Setelah Revoke
Credential sumber ditolak setelah revokasi, sementara token turunannya masih menghasilkan perubahan state yang dikonfirmasi owner.
Kontrol Akses · Tata Kelola Proyek
Role Standar Mengubah Konfigurasi Tingkat Proyek
Pengguna standar mengubah konfigurasi tingkat proyek; owner membaca kembali perubahan durable tersebut dan memulihkan baseline.
Paparan · Artefak Produksi
Artefak Kode Sumber Produksi Terbuka
Kode sumber aplikasi dan struktur alur kerja internal dapat dipulihkan tanpa autentikasi dari artefak build produksi.
Navigasi · Interpretasi URL
Redirect Lintas-Origin Melalui Pemilih Bahasa
Pemilih bahasa pada origin tepercaya dapat mengarahkan browser ke origin eksternal yang dikendalikan peneliti.
Standar validasi
Alur pembuktian mencakup baseline berhasil, mutasi satu variabel, kontrol negatif, reproduksi, pembacaan otoritatif, dampak yang ditunjukkan, dan cleanup terverifikasi.
Batas publikasi
- Seluruh pengujian dilakukan dalam scope terotorisasi.
- Identitas target, aset, endpoint, credential, dan PII disensor.
- Deskripsi dibatasi pada dampak yang telah dibuktikan.
- Bukti mentah dan detail keterlibatan rahasia tidak dipublikasikan.
Publikasi teredaksi disimpan di portofolio ini sehingga rekam riset tidak bergantung pada domain eksternal.