Currently in preview | The website is subject to change.

IDNSEC
ENIDKontak

Riset
cybersecurity

Riset kolektif offensive, defensive, dan engineering.

PILIHAN

Nilai atribut cite yang terbelah oleh tag paragraf yang disisipkan, di atas mesh gradient gelap

PILIHAN

Comment2Shell: XSS Pre-Auth Tanpa Klik ke RCE di WordPress Core

Komentar dari pengunjung anonim bisa berubah menjadi stored XSS, dan akhirnya RCE, di situs WordPress yang memakai block theme, karena wpautop() menukar newline di dalam nilai atribut HTML dengan sebuah HTML comment, lalu rewrite blockquote-nya berhenti di tanda tutup comment itu dan menganggapnya akhir tag. Diperbaiki di WordPress 7.1.1 sebagai CVE-2026-93485.

RAFIE MUHAMMADBACA RISET →

Riset

Hacking Campaign dan SEO Cloaking Judi Online Indonesia

Studi kasus taktik, teknik, dan prosedur Cybercrime-as-a-Service yang menggerakkan kanal pemasaran industri Judi Online Indonesia bernilai miliaran dolar.

EMYRA

General

Komposisi impresionis berwarna merah dan putih

Memperkenalkan IDNSEC

Mendorong budaya riset dan engineering cybersecurity di Indonesia.

FARISKHI VIDYAN