Where Creativity, Exploitation, and Expression Collide
Pusat edukasi cybersecurity yang mengupas tuntas Web Hacking, Vulnerability Research (CVE), dan penggunaan Tools.
PHP2Shell (CVE-2026-109618 & CVE-2026-109619) — Dua Kerentanan Kritis di Interpreter PHP Itu Sendiri CVE-2026-109618 & CVE-2026-109619 · CVSS v4.0: 9.2 (Critical) · Patched: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 (21 Oktober 2026)....
CYBERATTACK — NETWORK & INFRASTRUCTURE: DDoS, MitM, DNS Spoofing, dan ARP Spoofing Network & Infrastructure Attacks adalah serangan yang menyasar kelemahan koneksi internet, lalu lintas data, atau kapasitas server. Dari DDoS yang membanjiri server...
CYBERATTACK — MALWARE-BASED ATTACKS: Ransomware, Trojan, Spyware, dan Worm Malware-Based Attacks adalah serangan yang menggunakan kode atau program berbahaya untuk merusak, memata-matai, atau mengendalikan sistem korban. Ini adalah kategori paling klasik dalam cyberattack —...
CYBERATTACK — CLIENT-SIDE ATTACKS: XSS, CSRF, SSRF, dan Clickjacking Client-Side Attacks adalah kategori serangan yang mengeksploitasi celah keamanan pada sisi browser korban — atau memanfaatkan kepercayaan server terhadap browser tertentu. Target utamanya adalah pengguna,...
CYBERATTACK — WEB EXPLOITATION: Daftar Lengkap Kategori, Metode, dan Contoh Serangan Web Exploitation adalah seni dan ilmu mengeksploitasi celah keamanan pada aplikasi berbasis web. Dari manipulasi input sederhana sampai eksekusi kode jarak jauh —...
Comment2shell (CVE-2026-93485) — Kolom Komentar WordPress Jadi Pintu Masuk RCE CVE-2026-93485 · CVSS 7.1 · Patched: WordPress 7.1.1 (17 September 2026) · Disclosed: 21 September 2026. Unauthenticated stored XSS via kolom komentar — payload...
Plugin4Shell — Zero-Click RCE di Claude Code, Codex, Copilot, dan Gemini CLI via Plugin Supply Chain Ditemukan: Air Security (Or Nevo, Dor Granat, Niv Hoffman) · Disclosed: 17 September 2026 · Severity: High ·...
Tools
