GraphQL API User Enumeration with Metasploit (CVE-2021-4191) | Pemprov DKI Jakarta
0/@pwn0sec /@DKIJakarta
GraphQL API User Enumeration adalah teknik yang digunakan oleh penyerang untuk mengumpulkan informasi tentang pengguna suatu aplikasi yang menggunakan GraphQL sebagai antarmuka pemrograman aplikasinya. GraphQL API memungkinkan klien untuk mengambil data yang dibutuhkan dengan cara yang sangat spesifik, yang dapat menyebabkan masalah keamanan jika tidak diimplementasikan dengan benar.
Penyerang dapat mencoba mengidentifikasi pengguna yang terdaftar dengan mencoba berbagai skenario query GraphQL untuk melihat respons yang diberikan oleh server. Dengan cara ini, penyerang dapat mencari tahu apakah suatu pengguna tertentu terdaftar di sistem atau tidak. Jika respons yang diberikan berbeda antara pengguna yang terdaftar dan yang tidak terdaftar, maka penyerang dapat melakukan user enumeration.
#bugbounty
#bugbountytips
#vulnerability
#digitalforensics
#cybersecurity
#cybersecurityeducation
#cybersecurityexplained