kurama.my.id
Portal laboratorium & layanan untuk pentester dan bug hunter. Di sini terkumpul seluruh layanan yang berjalan di infrastruktur kurama.my.id, lengkap dengan aturan main pengujiannya.
Keycloak
Identity & Access Management: SSO, OAuth2/OIDC, SAML. Target menarik untuk pengujian autentikasi, otorisasi, dan manajemen sesi.
Buka layanan →LDAP Account Manager
Antarmuka web untuk OpenLDAP: pengelolaan direktori pengguna dan grup. Cocok untuk menguji LDAP injection, kontrol akses, dan hardening panel admin.
Buka layanan →Portainer
Manajemen container Docker melalui web UI. Fokus pengujian: autentikasi, RBAC, dan paparan API container.
Buka layanan →Jurnal (OJS)
Open Journal Systems untuk publikasi ilmiah. Aplikasi PHP dengan banyak fitur upload, form, dan plugin, jadi permukaan serangan web-nya luas.
Buka layanan →- Pengujian pada 4 subdomain yang terdaftar di atas
- Vulnerability scanning dengan rate wajar
- Pengujian autentikasi, otorisasi, injection, XSS, CSRF, IDOR, misconfiguration
- Menggunakan akun milik sendiri / akun uji
- DoS / DDoS, brute force masif, spam
- Mengakses, mengubah, atau mengunduh data pengguna lain
- Social engineering & phising terhadap pemilik/pengguna
- Menyerang server induk, domain lain, atau jaringan di luar scope
- Mempublikasikan temuan sebelum diperbaiki
Temukan celah? Kirim laporan berisi: URL terdampak, langkah reproduksi, dampak, dan bukti (screenshot/PoC).
📧 Email: security@kurama.my.id · 🔑 PGP: (opsional)
Kami berusaha merespons dalam 7 hari kerja dan akan memberi kredit bagi pelapor yang beritikad baik.
auth. lam. portainer. jurnal.