Dec 19, 2025 · 1 min read · Saya menemukan bug pada browser di mana fitur Picture-in-Picture (PiP) dapat menutupi dialog permission, seperti permission akses kamera dan permission sensitif lainnya.Meskipun dialog permission tersebut tertutup oleh overlay PiP, permission tetap d...
Join discussion
Nov 9, 2025 · 3 min read · Alhamdulillah, beberapa bulan lalu saya berhasil mendapatkan bounty $1000 dari Chrome VRP melalui bug insecure download handling yang saya temukan pada Chrome Android. Mari kita bahas PoC lengkapnya. Awalnya, saya menemukan bug ini melalui cara yang...
Join discussion
Oct 1, 2025 · 1 min read · Kerentanan ini memungkinkan attacker untuk memicu file picker dialog (misalnya untuk memilih foto) pada tab yang berbeda dari yang aktif, membuat korban percaya bahwa mereka sedang mengupload file ke situs tepercaya (seperti Google.com), padahal aksi...
Join discussion
Jun 1, 2025 · 3 min read · Pada kesempatan kali ini saya akan membahas kerentanan yang agak berbeda, yaitu kerentanan browser spoofing. Kerentanan yang saya temukan ini terjadi ketika seorang attacker bisa memanipulasi origin atau source dari suatu file ketika di download. Con...
Join discussion
May 13, 2025 · 1 min read · Salah satu trik sederhana untuk menemukan bug di browser adalah dengan menggunakan long subdomain saat melakukan download file. Teknik ini bisa mengecoh pengguna karena browser kadang memotong tampilan asal file, sehingga terlihat seolah-olah file be...
Join discussion
May 13, 2025 · 1 min read · Bagi para bug hunter, researcher, dan developer yang ingin menguji kerentanan browser seperti spoofing, clickjacking, atau abuse of permissions, memiliki tempat hosting gratis sangat penting. Berikut adalah beberapa platform hosting gratis yang bisa ...
Join discussion
May 13, 2025 · 1 min read · Buat kamu para bug hunter atau peneliti keamanan yang sering menguji kerentanan di browser Android, pasti tahu betapa repotnya harus bolak-balik antara komputer dan HP. Untungnya, ada tool open-source yang sangat ringan dan powerful: scrcpy. Dengan s...
Join discussion
May 10, 2025 · 1 min read · Saya menemukan sebuah bug yang sangat sederhana dan mudah direproduksi. Cukup dengan membuka situs milik attacker, lalu dari situ membuka google.com, kemudian coba klik tombol "Back" (navigasi kembali). Jika setelah klik back, URL di address bar teta...
Join discussion
May 10, 2025 · 1 min read · tel: protocol spoofing adalah teknik manipulasi berbasis waktu yang digunakan untuk menyalahgunakan kepercayaan pengguna dengan membuat mereka percaya bahwa prompt panggilan telepon berasal dari situs terpercaya, padahal sebenarnya dimanipulasi oleh ...
Join discussion
May 10, 2025 · 2 min read · Hai, saya ingin membagikan tips untuk menemukan kerentanan origin spoofing pada file download melalui teknik History Manipulation Enables Fake Downloads on Back Navigation. Singkatnya seperti ini:Seorang pengguna akan diarahkan (redirect) ke situs te...
Join discussion