Apa sih sebenarnya sigap.b4t.go.id?
Sigap (sigap.b4t.go.id) adalah sebuah website yang milik Balai Besar Bahan dan Barang Teknik (B4T), suatu badan yang dipimpin oleh yayasan Kementerian Perindustrian Indonesia. Website ini diperkirakan bertindak sebagai sistem informasi dalam, pengelolaan data, atau layanan berbasis web lainnya yang berhubungan dengan pekerjaan pokok B4T.
Jenis Kerentanan
Salah satu kekurangannya yang ditemukan pada sigap.b4t.go.id adalah terdapat folder.git yang dapat diakses oleh publik. Folder.git ini adalah direktori yang berisikan riwayat versi kode sumber di sistem kontrol versi Git. Jika direktori ini dibuka secara total, data yang di dalamnya dapat dieksploitasi lebih lanjut.
Setelah melakukan aplikasi kelemahan ini, saya dapat memperoleh list komplit direktori jalur semua file yang ada pada server. Informasi ini memberikan gambaran tentang struktur sistem yang diberlakukan oleh platform ini. Serta, saya dapat memperoleh file database dengan nama file.sql. File ini mengandung data yang bernilai bisa mencakup informasi pengguna, konfigurasi sistem, dan data lain yang disimpan dalam database.
.png)
Kesimpulan
Kerentanan pada sigap.b4t.go.id yang memungkinkan akses ke direktori .git telah menyebabkan terbukanya jalur direktori serta kebocoran file database .sql. Ini menunjukkan betapa pentingnya pengamanan konfigurasi server agar informasi sensitif tidak terekspos ke publik. Administrator sistem harus segera menutup akses ke direktori .git dan memastikan bahwa file penting seperti database tidak bisa diakses langsung melalui web.
Komentar