Bug codepolitan.com - Bounty Hunter

Juni 03, 2023 Juni 03, 2023

VULNERABILITY COOKIE STEALING AND VALIDATION USER IN CODEPOLITAN.COM

Assalamualaikum temen temen , pada kali ini kita akan membahas tentang penemuan saya pada website codepolitan.com.

Jadi sekitar bulan maret saya mencoba untuk memasukan sebuah payload xss hunter pada halaman event di codepolitan , semua bermula di saat saya iseng mencoba memancing saja pada page tersebut .

Kurang lebih saya menunggu hampir 1 sampai 2 minggu tidak ada notifikasi trigger yang masuk ke xss hunter saya , disana saya mulai pupus harapan hehe. Pada tanggal 5 april saya mendapat sebuah notifkasi melalui email , dan ternyata umpan saya berhasil di makan oleh admin codepolitan .

Saya mendapatkan sebuah cookies sang admin , disana saya mencoba untuk memasukan cookies nya dan ternyata invalid , ya cookiesnya sudah angus dalam hitungan jam .

Tidak sampai disitu , saya yang masih penasaran dalam kegelapan malam mencoba untuk membuka URL https://www.codepolitan.com/admin/post/post/index/all/event

dan ternyata di luar dugaan teman teman , sang developer tidak memfilter user secara baik , saya yang login sebagai user biasa bisa mengakses halaman admin tersebut tanpa system validasi

Pada dasaranya untuk membuat sebuah website kita harus paham apa itu RBAC ( Role Base Access Control ) dimana setiap user memiliki akses masing masing , simpel codingnya seperti ini