Modul ini membahas kontrol akses yang rusak sebagaimana tercatat pada kategori A01 OWASP Top 10:2025. Empat kelemahan direproduksi terhadap target localhost yang aman, yaitu IDOR dengan eskalasi horizontalnya, eskalasi vertikal melalui pemeriksaan level fungsi yang hilang, SSRF yang menjadikan server proxy tanpa disadari, dan race condition pada jeda antara pemeriksaan dan pemakaian. Setiap reproduksi ditutup dengan perbaikannya, mulai dari otorisasi berbasis objek, gerbang role, allowlist skema dan host, sampai kunci eksklusif dan transaksi atomik. Di dalam jalur, modul ini berada setelah modul Injection dan memperluas sasaran pengujian ke arah logika otorisasi.
Kontrol Akses yang Rusak
Modul ini membahas kontrol akses yang rusak, kategori A01 OWASP Top 10:2025: IDOR, eskalasi vertikal, SSRF, dan race condition.
0/0 selesai
- IDOR
IDOR: referensi objek langsung tanpa pemeriksaan otorisasi dan eskalasi horizontalnya.
- Eskalasi Vertikal
Eskalasi hak istimewa vertikal melalui pemeriksaan level fungsi yang hilang dan endpoint admin tersembunyi.
- SSRF
SSRF: server dimanfaatkan menjadi proxy permintaan tanpa disadari.
- Race Condition
Race condition pada aplikasi web: celah antara pemeriksaan dan pemakaian sumber daya.