FFrozzipiesinbountyproofs.com·Nov 9, 2025 · 3 min read$1000 from Chrome VRP for a Simple File Download Dialog Handling Bug on AndroidAlhamdulillah, beberapa bulan lalu saya berhasil mendapatkan bounty $1000 dari Chrome VRP melalui bug insecure download handling yang saya temukan pada Chrome Android. Mari kita bahas PoC lengkapnya. Awalnya, saya menemukan bug ini melalui cara yang...00
FFrozzipiesinbountyproofs.com·Aug 14, 2025 · 5 min read$500 in 1 Minute from a Tiny Browser Security MistakeHalo guys, disini saya ingin bercerita tentang pengalaman tercepat saya mendapatkan bounty pada salah satu program bug bounty yang memasukkan Browser App mereka sebagai salah satu scope asset mereka. Judulnya mungkin terkesan kayak clickbait, tapi in...00
FFrozzipiesinbountyproofs.com·Jun 1, 2025 · 2 min readMass Private Email Leak via Unsecure API Search (+30 Juta Email Leak)Pada kessempatan kali ini saya mau ngeshare bagaimana saya bisa mendapatkan kerentanan yang cukup unik, karena disini saya bisa ngeleak 30 juta email users pada suatu perusahaa yang membuka bug bounty dengan cuma modal gunain fitur searching di web a...00
FFrozzipiesinbountyproofs.com·Jun 1, 2025 · 3 min read[Chromium VRP] Bypass :// Characters on Filename lead to File Origin SpoofingPada kesempatan kali ini saya akan membahas kerentanan yang agak berbeda, yaitu kerentanan browser spoofing. Kerentanan yang saya temukan ini terjadi ketika seorang attacker bisa memanipulasi origin atau source dari suatu file ketika di download. Con...00
