LOMPAT KE KONTEN
PIXZ.DEV
05 / RISET — BUKU CATATAN TEKNIS1 ENTRI — BERTAMBAH SEIRING KERJA SELESAI

Investigasi berjalan dan catatan teknis. Entri terbuka sebagai artikel penuh — temuan, dampak, remediasi, etika — diterbitkan sebagaimana kejadiannya.

001
Garuda CBT — Pembongkaran KeamananLaporan kerentanan bergaya HackerOne untuk Garuda CBT — aplikasi ujian dan rapor sekolah open-source di atas CodeIgniter 3 — diaudit sepenuhnya pada instance lokal yang dibangun sendiri dari repositori publik. Sembilan temuan, delapan terverifikasi dinamis: tiga Critical (pembuatan akun admin tanpa autentikasi di CVSS 9.8, RCE tanpa autentikasi lewat injeksi config installer di 9.9, dan eksekusi SQL arbitrer yang berevolusi menjadi rantai webshell penuh di 10.0), tiga High, dua Medium, satu Low/Info. Review statis atas source yang di-deobfuscate menuntun ke sink berbahaya; bench uji PHP 8.3 + MariaDB 11.8 memastikan setiap klaim kritis lewat reproduksi dinamis (detail reproduksi diredaksi dari publikasi ini).APPSECPHPCODEIGNITERSQLIRCE
SEPTEMBER 2026TERVERIFIKASI — SELF-HOSTED