𝙀𝘼𝙂𝙇𝙀 𝙀𝙍𝙍𝙊𝙍 𝙎𝙔𝙎𝙏𝙀𝙈

Hmm saya lihat saja lah cara mainnya, mau di bawa kemana kasus ini haha saya bukan tidak tidak peduli tapi masih dalam pantauan saya

Agenda elit global

Penyakit X adalah istilah untuk wabah penyakit misterius yang saat ini melanda wilayah Kwango, Republik Demokratik Kongo (RDK), sejak Oktober 2024. Penyakit ini telah menyebabkan lebih dari 400 orang terinfeksi dan setidaknya 79 kematian. Gejala yang dialami pasien meliputi demam tinggi, sakit kepala parah, batuk, anemia, kesulitan bernapas, dan mual. Kebanyakan korban adalah remaja berusia 15-18 tahun dan perempuan【6】【7】. Penyebab penyakit ini masih belum teridentifikasi, dan Organisasi Kesehatan Dunia (WHO) telah mengirimkan tim untuk menyelidiki lebih lanjut. Tingkat penyebaran penyakit ini cukup cepat, sehingga menimbulkan kekhawatiran potensi epidemi lebih luas【6】【7】. Upaya pencegahan dilakukan dengan meningkatkan kesadaran masyarakat, membatasi pertemuan massal, dan memperbaiki fasilitas medis setempat yang terbatas. Pemerintah juga meminta bantuan internasional untuk menangani wabah ini secara efektif【7】.

APA ITU BUG LFI? Bug LFI (Local File Inclusion) adalah kerentanan keamanan pada aplikasi web yang memungkinkan penyerang membaca atau menjalankan file di server melalui input yang tidak divalidasi dengan baik. Kerentanan ini biasanya terjadi karena aplikasi web mengambil input dari pengguna dan langsung menggunakannya untuk menentukan file yang akan diakses tanpa melakukan sanitasi atau validasi. Cara Kerja Bug LFI 1. Aplikasi menerima input dari pengguna untuk menentukan file yang akan diakses. 2. Input tersebut dimasukkan dalam fungsi seperti include(), require(), atau file_get_contents() di sisi server. 3. Jika input tidak divalidasi, penyerang dapat memanipulasi parameter untuk mengakses file sensitif seperti: /etc/passwd (di sistem Linux) File konfigurasi aplikasi (misalnya config.php) Log server Contoh URL: http://example.com/index.php?page=../../../../../etc/passwd Dalam contoh di atas, penyerang mencoba mengakses file sistem menggunakan traversal direktori (../). --- Dampak Bug LFI 1. Kebocoran Informasi Sensitif: File konfigurasi dengan kredensial database, kunci API, atau informasi sensitif lainnya dapat diakses. 2. Eksekusi Kode Berbahaya: Jika LFI digabungkan dengan kemampuan mengunggah file (file upload vulnerability), penyerang dapat mengunggah dan menjalankan skrip berbahaya. 3. Pengambilalihan Sistem: Penyerang dapat membaca file sistem operasi yang kritis dan memanfaatkan informasi tersebut untuk meningkatkan hak akses atau melancarkan serangan lainnya. 4. Gangguan Operasional: Data penting dapat dihapus, dimodifikasi, atau diakses oleh pihak tidak berwenang. --- Cara Mencegah Bug LFI 1. Validasi Input Pengguna: Terapkan whitelist untuk nama file yang valid. Misalnya, hanya izinkan file tertentu yang sudah disetujui. Hindari menerima input langsung dari pengguna untuk menentukan file yang akan dimuat. 2. Gunakan Path Absolut: Gunakan jalur absolut yang ditentukan secara statis untuk file yang bisa diakses. Jangan biarkan pengguna menentukan path file secara dinamis. 3. Batasi Izin File: Pastikan server memiliki izin file yang ketat, sehingga file sensitif tidak dapat dibaca oleh aplikasi web. 4. Gunakan Fungsi Keamanan: Gunakan fungsi PHP seperti realpath() untuk memastikan path yang diakses valid. Terapkan filter seperti basename() untuk mencegah traversal direktori. 5. Nonaktifkan Fungsi PHP Berbahaya: Nonaktifkan fungsi seperti allow_url_include dan allow_url_fopen di konfigurasi PHP. 6. Perbarui dan Tambal Sistem: Selalu perbarui framework, pustaka, dan perangkat lunak server untuk mengatasi potensi kerentanan. 7. Gunakan WAF (Web Application Firewall): WAF dapat membantu mendeteksi dan memblokir serangan LFI sebelum mencapai aplikasi. --- Dengan memahami bug LFI dan dampaknya, Anda dapat mengambil langkah pencegahan yang sesuai untuk melindungi aplikasi web dari eksploitasi semacam ini.

Kerentanan disclosure adalah celah keamanan dalam sistem teknologi informasi yang memungkinkan informasi sensitif atau rahasia terungkap kepada pihak yang tidak berwenang. Informasi yang terekspos dapat berupa data pribadi, kredensial pengguna, kode sumber, konfigurasi sistem, atau informasi lain yang seharusnya dilindungi. Kerentanan ini biasanya terjadi akibat: 1. Kesalahan konfigurasi – Misalnya, server tidak diatur dengan benar sehingga file sensitif dapat diakses oleh publik. 2. Validasi input yang buruk – Memungkinkan eksploitasi melalui injeksi, seperti SQL injection atau directory traversal. 3. Protokol komunikasi yang tidak aman – Seperti data dikirim melalui koneksi tidak terenkripsi (HTTP bukan HTTPS). 4. Pengungkapan tidak disengaja – Seperti pesan error yang menampilkan terlalu banyak informasi tentang sistem. Contoh Kasus: Pengungkapan File Sensitif: Sebuah aplikasi web yang membiarkan file seperti config.php dapat diakses publik. File ini sering berisi informasi koneksi database, seperti username dan password. Error Log: Aplikasi menampilkan pesan error lengkap di halaman web yang mencantumkan detail teknologi yang digunakan (misalnya, versi server atau struktur database). Untuk mencegah kerentanan ini, penting untuk: Meninjau dan mengamankan konfigurasi sistem secara rutin. Membatasi akses ke file atau direktori sensitif. Menggunakan enkripsi saat mengirim data. Menghindari pengungkapan detail teknis dalam pesan error. Kerentanan disclosure termasuk dalam kategori risiko keamanan besar karena dapat menjadi langkah awal bagi penyerang untuk melancarkan serangan lebih lanjut.

Kerentanan disclosure adalah celah keamanan dalam sistem teknologi informasi yang memungkinkan informasi sensitif atau rahasia terungkap kepada pihak yang tidak berwenang. Informasi yang terekspos dapat berupa data pribadi, kredensial pengguna, kode sumber, konfigurasi sistem, atau informasi lain yang seharusnya dilindungi. Kerentanan ini biasanya terjadi akibat: 1. Kesalahan konfigurasi – Misalnya, server tidak diatur dengan benar sehingga file sensitif dapat diakses oleh publik. 2. Validasi input yang buruk – Memungkinkan eksploitasi melalui injeksi, seperti SQL injection atau directory traversal. 3. Protokol komunikasi yang tidak aman – Seperti data dikirim melalui koneksi tidak terenkripsi (HTTP bukan HTTPS). 4. Pengungkapan tidak disengaja – Seperti pesan error yang menampilkan terlalu banyak informasi tentang sistem. Contoh Kasus: Pengungkapan File Sensitif: Sebuah aplikasi web yang membiarkan file seperti config.php dapat diakses publik. File ini sering berisi informasi koneksi database, seperti username dan password. Error Log: Aplikasi menampilkan pesan error lengkap di halaman web yang mencantumkan detail teknologi yang digunakan (misalnya, versi server atau struktur database). Untuk mencegah kerentanan ini, penting untuk: Meninjau dan mengamankan konfigurasi sistem secara rutin. Membatasi akses ke file atau direktori sensitif. Menggunakan enkripsi saat mengirim data. Menghindari pengungkapan detail teknis dalam pesan error. Kerentanan disclosure termasuk dalam kategori risiko keamanan besar karena dapat menjadi langkah awal bagi penyerang untuk melancarkan serangan lebih lanjut.

Dampak bug disclosure atau pengungkapan informasi dapat berupa: Pembocoran data sensitif, seperti kuki pengguna atau kunci AWS Pembobolan akun pengguna Kerugian finansial dan reputasi Pemutusan layanan sementara Kerentanan terhadap serangan lanjutan

EmailScraper Tools Support Termux! Installasi : $ pkg update -y $ pkg upgrade -y $ pkg install python3 $ cd emailscraper/ $ pip install -r requirements.txt $ python3 main.py #UNDERGROUND_NET

anjir gwa jadi admin mimpi apa cuk

[+] LEAKED BY : WatsoNimus [+] TARGET : www.mrgschool.edu.in [+] DATABASE : id,city,email,phone,state,address,details,zip_code,child_name,home_phone,suggestion,work_phone,parent_name,schoolquery,created_date [+] DOWNLOAD : https://www.mediafire.com/file/4huwqtduvdvs46r/contact.csv/file t.me/WatsoNimusPROOF

[+] LEAKED BY : WatsoNimus [+] TARGET : www.mrgschool.edu.in [+] DATABASE : id,ip,email,name,curdate,message,child_age,mobile_no,child_name [+] DOWNLOAD : https://www.mediafire.com/file/bhwngwrsqf34h9f/lp-form-data.csv/file t.me/WatsoNimusPROOF

[+] LEAKED BY : WatsoNimus [+] TARGET : www.robusta.sman1talaga.sch.id [+] DATABASE : id_event,id_peserta,email,nomor_hp,timestamp,nama_peserta,instansi_asal [+] DOWNLOAD : https://www.mediafire.com/file/mvhqwfuhsuel5vd/attendees.csv/file t.me/WatsoNimusPROOF