Exploring NoRedirect Admin Bypass in ToprakAJans

Exploring NoRedirect Admin Bypass in ToprakAJans

- Tanggal: 26-06-2023

- Penulis Eksploit: BQX ( ./Bertw_QX )

- Google Dork: intext:"@ToprakAjans"

- Beranda Vendor: https://www.toprakajans.com/

- Kategori: NoRedirect

- Diuji pada: Windows 10 - Cyberfox

## Pengantar

Dalam dunia keamanan siber, peneliti dan peretas sering mencoba menemukan celah dan kerentanan dalam sistem untuk meningkatkan keamanan secara keseluruhan. Dalam artikel ini, kita akan membahas eksploitasi yang ditemukan oleh BQX yang melibatkan Bypass NoRedirect pada Admin ToprakAJans. Mari kita lihat bagaimana eksploit ini dapat menghasilkan akses tidak sah ke panel admin.

## Latar Belakang

ToprakAJans adalah platform terkemuka yang menyediakan solusi dan layanan untuk perusahaan dalam hal pemasaran digital dan pengembangan web. Namun, seperti yang sering terjadi, bahkan sistem yang paling canggih pun dapat memiliki kerentanan yang dapat dieksploitasi oleh peneliti keamanan yang terampil.

## Bypass NoRedirect pada Admin ToprakAJans

Salah satu kerentanan yang ditemukan dalam Admin ToprakAJans adalah Bypass NoRedirect. NoRedirect adalah mekanisme yang biasanya digunakan untuk memblokir pengalihan atau perutean pengguna dari halaman tertentu. Namun, BQX berhasil menemukan cara untuk melewati fitur ini dan mendapatkan akses ke panel admin.

Berikut adalah langkah-langkah untuk melakukan Bypass NoRedirect pada Admin ToprakAJans:

1. Buka NoRedirect.

2. Tambahkan "http://localhost/yonetim/index.php" dan konfirmasi.

3. Buka http://localhost/yonetim/index1.php dengan menggunakan browser Cyberfox.

Dengan mengikuti langkah-langkah di atas, Anda akan berhasil masuk ke panel admin.

## Implikasi dan Rekomendasi

Penemuan Bypass NoRedirect pada Admin ToprakAJans oleh BQX menyoroti perlunya keamanan yang kuat dalam pengembangan aplikasi dan sistem. Kerentanan semacam ini dapat menyebabkan akses tidak sah ke panel admin, yang dapat mengakibatkan manipulasi data, pencurian informasi sensitif, atau bahkan penghancuran sistem.

Untuk mencegah serangan semacam ini, penting untuk mengadopsi praktik keamanan yang baik, seperti:

1. Menerapkan Proteksi Pengalihan yang Kuat: Pastikan sistem Anda memiliki proteksi pengalihan yang kuat, yang dapat mencegah akses tidak sah ke halaman admin atau bagian kritis lainnya.

2. Melakukan Penilaian Keamanan Rutin: Lakukan penilaian keamanan rutin dan audit untuk mengidentifikasi kerentanan dan celah dalam sistem Anda. Hal ini akan memungkinkan Anda untuk mengambil tindakan yang diperlukan untuk memperbaiki dan mengamankan sistem.

3. Peningkatan Kesadaran Keamanan: Edukasi dan pelatihan terkait keamanan harus diberikan kepada pengembang dan administrator sistem. Meningkatkan kesadaran akan kerentanan umum dan praktik keamanan yang baik akan membantu mencegah serangan seperti Bypass NoRedirect.

## Kesimpulan

Penemuan Bypass NoRedirect pada Admin ToprakAJans oleh BQX menunjukkan pentingnya keamanan yang kuat dalam pengembangan aplikasi web. Dalam era di mana serangan siber semakin kompleks, penting bagi organisasi untuk memprioritaskan keamanan dan mengadopsi praktik keamanan terbaik. Dengan melakukan hal tersebut, kita dapat menciptakan lingkungan siber yang lebih aman dan melindungi sistem dan data sensitif dari ancaman yang ada.

Source : https://cxsecurity.com/issue/WLB-2023060062