Pengaduan

Pengaduan oleh Sandy Firmansyah | 2026-06-14 20:51:40

"Untuk mengakhiri atau membatalkan asuransi BRI Life 08561111721, Anda bisa menghubungi Call Center BRI Life di WhatsApp 08561111721, Login ke aplikasi BRImo, pilih menu Akun > Layanan Bebas Pulsa > Wa BRI 08561111721 > pilih BRIlife > klik Ya, hubungi.

Pengaduan oleh afrizal | 2026-05-20 16:43:21

"## Temuan Kritis Tambahan — Credential Exposure Ditemukan file credential Firebase/Google Cloud Service Account yang dapat diakses publik. File tersebut berisi: * private_key * client_email * project_id * client_id Jenis file: ```json Service Account Credential (Google Cloud / Firebase) ``` Risiko: * Pengambilalihan layanan Firebase/GCP * Akses database/storage * Penyalahgunaan resource cloud * Kebocoran atau manipulasi data * Penyalahgunaan API atas nama sistem ## Tingkat Risiko Critical #pelapor nama : afrizal kontak : instagram @zallhostinger pesan : saya harap developer tim IT web desa bisa lebih teliti dalam mempublikasi file @si1r blacklin3 ## Rekomendasi Mendesak 1. Segera revoke/delete service account key yang bocor 2. Generate credential baru 3. Audit seluruh aktivitas service account 4. Pastikan file credential tidak berada di web root/public directory 5. Blok akses publik ke folder sensitif 6. Audit kemungkinan credential lain yang ikut terekspos

Pengaduan oleh afrizal | 2026-05-20 16:07:12

"# Laporan Temuan Keamanan Website ## Target https://tobadak.desa.id ## Jenis Temuan Directory Listing / Information Disclosure ## Ringkasan Ditemukan konfigurasi server yang mengizinkan akses publik ke direktori `/vendor/`, sehingga struktur dependency dan library internal website dapat terlihat secara langsung melalui browser. ## Detail Temuan Direktori berikut dapat diakses publik: ```txt id="ejqf8q" https://tobadak.desa.id/vendor/ ``` Server menampilkan daftar folder dan file internal seperti: * codeigniter * symfony * composer * firebase * guzzlehttp * illuminate * monolog * phpseclib * dll Selain itu ditemukan subdirektori yang juga dapat diakses: ```txt id="0h2d4v" https://tobadak.desa.id/vendor/symfony/var-dumper/Server/ ``` Isi direktori: * Connection.php * DumpServer.php ## Risiko Konfigurasi ini dapat menyebabkan: * Information Disclosure * Fingerprinting framework dan dependency * Membantu pihak tidak bertanggung jawab mencari celah berdasarkan library yang digunakan * Potensi terbukanya file sensitif apabila terjadi salah konfigurasi tambahan Walaupun belum ditemukan akses langsung ke credential atau data sensitif, direktori `vendor` seharusnya tidak diekspos pada environment production. ## Informasi Tambahan Dari hasil identifikasi server: ```txt id="w3gcn1" PHP/7.4.33 ``` Versi PHP tersebut sudah End of Life (EOL) dan disarankan melakukan upgrade ke versi yang masih mendapat patch keamanan. ## Rekomendasi Perbaikan ### Apache Nonaktifkan directory listing: ```apache id="w93jlwm" Options -Indexes ``` Blok akses ke folder vendor: ```apache id="j0l3lu" Require all denied ``` ### Nginx ```nginx id="4j6f7f" location /vendor { deny all; return 403; } ``` ## Status Belum ditemukan eksploitasi aktif maupun akses langsung ke data sensitif. Temuan ini dilaporkan untuk membantu peningkatan keamanan sistem. ## Pelapor Nama: Afrizal Kontak: instagram @zallhostinger Laporan ini dibuat dengan itikad baik dan tanpa melakukan tindakan perusakan, perubahan data, maupun eksploitasi berbahaya.

Pengaduan oleh DENNY ALE ALFARIZY | 2026-04-02 19:41:01

"Jalanan Rusak

Pengaduan oleh DENNY ALE ALFARIZY | 2026-03-30 13:36:40

"deded