Broken Access Control

LAB: Unprotected admin fungsionality

lab ini tidak memproteksi fungsi dari panel admin dampak nya pengguna bisa mengakses panel admin tanpa login sama sekali dan bisa menghapus user lain.

1. pergi ke /robots.txt dan akan ada endpoint Disallow: /administrator-panel
2. akses panel admin dengan endpoint /administrator-panel.
3. hapus user carlos.
4. lab terselesaikan.

LAB: Unprotected admin functionality with unpredictable URL

lab ini sama dengan lab sebelumnya, yg membedakan endpoint nya ada di kode java script yg ada di website, bagaimana cara menemukannya?

1. buka lab kemudian klik kanan > view page source atau ctrl+u
2. cari kode java script
3. perhatikan kode java script nya bahwa ada endpoint yg diberikan disitu /admin-dcf3q9
4. copy endpoint nya lalu paste di url nya dan hapus user carlos
5. lab selesai

LAB: User role controlled by request parameter

pada lab kali ini terjadi broken pada Admin=false pada header request nya, ketika kita mengakses panel admin lalu di intercept dan pada parameter admin kita ganti menjadi Admin=true maka kita akan bisa mengakses panel admin tersebut

1. login sebagai wiener dan peter
2. hidupkan intercept burp
3. klik menu home
4. pada request yg di intercept tadi tambahkan endpoint /admin lalu pada parameter Admin=false ganti menjadi Admin=true lalu teruskan request nya
5. kembali ke browser dan akan tampil halaman admin.
6. klik hapus user carlos lalu pergi ke intercept burp yg masih hidup tadi
7. ganti Admin=false menjadi Admin=true dan user akan terhapus.