PHP2Shell: Ancaman Remote Code Execution pada PHP dan Langkah Mitigasi untuk Server Produksi

<div><div>Kerentanan pada level runtime perlu mendapat perhatian serius karena dapat berdampak pada berbagai aplikasi PHP, termasuk website berbasis WordPress, Laravel, maupun aplikasi PHP kustom, bergantung pada versi dan konfigurasi yang digunakan.</div><div><br></div><div><b>Apa Itu PHP2Shell?</b></div><div>PHP2Shell merujuk pada eksploitasi yang memanfaatkan kerentanan PHP untuk memperoleh kemampuan menjalankan kode pada server. Dampaknya dapat mencakup pencurian data, pengambilalihan aplikasi, hingga akses lanjutan ke layanan internal yang dapat dijangkau oleh proses PHP.</div><div><br></div><div>Karena itu, keamanan framework saja tidak cukup. Runtime PHP dan seluruh komponen pendukungnya juga harus selalu diperbarui.</div></div><div><br></div><div><br></div><div><b>Bagaimana Cara Menanganinya</b></div><div>Amankan kredensial. Jika terdapat indikasi server telah disusupi, rotasi password database, API key, token, dan secret aplikasi yang berpotensi terekspos.</div><div><br></div><div>Perkuat infrastruktur. Jalankan aplikasi dengan hak akses minimum, jangan mengekspos database ke publik, dan lakukan backup secara berkala.</div><div><br></div><div>Perlu diingat bahwa WAF dan perubahan konfigurasi hanya lapisan perlindungan tambahan. Keduanya tidak menggantikan pembaruan PHP.</div><div><br></div><div><br></div><div><b>Kesimpulan</b></div><div>PHP2Shell menjadi pengingat bahwa kerentanan keamanan tidak selalu berasal dari kode aplikasi. Komponen dasar seperti runtime PHP juga dapat menjadi titik masuk serangan yang berdampak pada seluruh sistem.</div><div><br></div><div>Developer dan administrator sebaiknya segera memeriksa versi PHP, menerapkan patch yang sesuai, serta melakukan audit keamanan jika server pernah menjalankan versi yang rentan.</div><div><br></div><div>Server yang sudah diperbarui belum tentu sepenuhnya aman apabila sebelumnya telah berhasil dikompromikan. Karena itu, patching harus disertai pemeriksaan keamanan dan pemulihan apabila ditemukan indikasi serangan.</div>

PHP2Shell: Ancaman Remote Code Execution pada PHP dan Langkah Mitigasi untuk Server Produksi

Kerentanan pada level runtime perlu mendapat perhatian serius karena dapat berdampak pada berbagai aplikasi PHP, termasuk website berbasis W...

Read more »

Awas Jebakan Batman! Hati-Hati Modus Sales Kartu Kredit Bodong yang Bikin Terlilit Pinjol

Halo teman-teman! Pernah nggak sih kamu lagi asyik jalan-jalan di mall, tiba-tiba dihampiri sales yang nawarin apply kartu kredit? Biasanya iming-imingnya menggiurkan banget: "Pasti approve Kak!", "Bebas iuran tahunan seumur hidup!", atau dikasih iming-iming hadiah gratis panci sampai powerbank.<div><br><div>​Atau mungkin, kamu pernah dichat via WhatsApp oleh nomor tak dikenal yang ngaku-ngaku dari bank ternama?</div><div><br></div><div>​Eits, tunggu dulu! Walaupun terdengar menarik, kita harus ekstra waspada. Sekarang lagi marak banget penipuan berkedok sales kartu kredit palsu. Ujung-ujungnya, bukan kartu kredit yang datang ke rumah, tapi malah tagihan Pinjaman Online (Pinjol) ilegal! Ngeri banget, kan?</div><div><br></div><div>​Gimana Sih Modus Operandi Mereka?</div><div>​Para oknum sales bodong ini biasanya sangat jago merayu. Mereka akan meminta kamu mengisi formulir dan memotret KTP serta wajah kamu (foto selfie pegang KTP).</div><div>​Kalau sales resmi, data ini memang murni untuk diteruskan ke bank. Tapi kalau sales bodong? Data pribadimu (KTP, nama ibu kandung, slip gaji, foto wajah) malah disalahgunakan untuk mendaftar akun Pinjol atau PayLater atas namamu.</div><div><br></div><div>​Tiba-tiba, sebulan kemudian nomormu diteror oleh debt collector yang menagih utang jutaan rupiah. Padahal, kamu merasa nggak pernah pinjam uang sama sekali. Uangnya cair ke rekening si penipu, tapi tagihannya masuk ke kamu. Bikin pusing tujuh keliling!</div><div><br></div><div>​Cara Ampuh Validasi Sales Kartu Kredit Asli vs Bodong</div><div>​Biar nggak jadi korban, mending kita biasakan sedia payung sebelum hujan. Kalau ada sales yang nawarin kartu kredit, lakukan 5 cara validasi ini sebelum kamu menyerahkan data dirimu:</div><div><b>​1. Cek ID Card dan Surat Tugasnya</b></div><div>Sales resmi dari bank pasti dibekali ID Card (tanda pengenal) yang jelas dan surat tugas penempatan. Jangan sungkan untuk minta izin melihat ID Card mereka. Kalau mereka beralasan "ID Card-nya ketinggalan" atau terlihat mencurigakan, mending langsung say goodbye.</div><div><b>​2. Perhatikan Lokasi dan Stand/Booth</b></div><div>Sales bank yang resmi biasanya standby di booth resmi yang ada di dalam mall, perkantoran, atau pameran besar, lengkap dengan seragam dan atribut bank. Hati-hati dengan sales yang "berkeliaran" tanpa booth yang jelas atau menawarkannya di tempat-tempat yang kurang wajar.</div><div><b>​3. Jangan Pernah Isi Form Lewat Link Sembarangan</b></div><div>Kalau prosesnya dilakukan secara digital, pastikan link yang diberikan adalah website resmi bank tersebut (misalnya: www.namabank.co.id). Kalau mereka ngirim link aneh seperti Google Form, Bit.ly, atau website dengan domain yang nggak jelas, fix itu penipuan!</div><div><b>​4. Haram Hukumnya Ngasih OTP atau</b> Password</div><div>Ingat, bank TIDAK PERNAH meminta kode OTP (One Time Password), PIN, atau password dari nasabahnya dengan alasan apa pun. Kalau si sales tiba-tiba minta kode angka yang masuk ke SMS kamu dengan alasan "untuk verifikasi aplikasi", langsung blokir dan tinggalkan! Itu adalah gerbang utama mereka membajak akunmu.</div><div><b>​5.</b> <b>Konfirmasi ke Call Center Resmi Bank</b></div><div>Kalau kamu ragu tapi ngerasa butuh kartu kreditnya, catat nama si sales, lalu telepon Call Center resmi bank terkait (pastikan nomor teleponnya dari website resmi bank atau belakang kartu ATM-mu). Tanyakan, "Halo, apakah benar ada program penawaran kartu kredit di mall X oleh sales bernama Y?".</div><div><br></div><div>​<b>Kesimpulan</b></div><div>​KTP dan data diri itu sama berharganya dengan uang tunai, jadi jangan pernah diobral sembarangan ke orang yang baru kamu kenal dalam 5 menit. Kalau memang benar-benar butuh kartu kredit, cara paling aman adalah datang langsung ke kantor cabang bank terdekat atau apply sendiri lewat aplikasi mobile banking / website resmi bank.</div><div><br></div><div>​Lebih baik repot sedikit di awal daripada harus berurusan dengan debt collector Pinjol di kemudian hari. Tetap waspada dan stay safe ya, teman-teman!</div><div><br></div><div>​Punya pengalaman serupa atau mau nambahin tips lainnya? Yuk, share ceritamu di kolom komentar di bawah! 👇</div></div><div><br></div><div>#KeamananFinansial #TipsKeuangan #WaspadaPinjol #KartuKredit #LiterasiKeuangan</div>

Awas Jebakan Batman! Hati-Hati Modus Sales Kartu Kredit Bodong yang Bikin Terlilit Pinjol

Halo teman-teman! Pernah nggak sih kamu lagi asyik jalan-jalan di mall, tiba-tiba dihampiri sales yang nawarin apply kartu kredit? Biasanya ...

Read more »

Mengenal fork-exec

<p> <table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhTLkgztnPMr5LtQQYr4Nx3Es0OaNNDidBofIk6vJhJA3bzABuzwqnhT2SOEBaoDy1sA7QO5DRJ76QsjFtFor8Cm9apt7hYMEbGP1k0zmfP1PhwMT9QCXnYeJldj3YYRlf4IKXirBsXOm7eEUjz6N0L4VstG1fCg_SuUWnM91Qc-N12SLx7hlPfidDXUyYl/s1080/fork%20-%20exec.jpg" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" data-original-height="400" data-original-width="1080" height="238" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhTLkgztnPMr5LtQQYr4Nx3Es0OaNNDidBofIk6vJhJA3bzABuzwqnhT2SOEBaoDy1sA7QO5DRJ76QsjFtFor8Cm9apt7hYMEbGP1k0zmfP1PhwMT9QCXnYeJldj3YYRlf4IKXirBsXOm7eEUjz6N0L4VstG1fCg_SuUWnM91Qc-N12SLx7hlPfidDXUyYl/w640-h238/fork%20-%20exec.jpg" width="640" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><span class="break-words tvm-parent-container"><span dir="ltr">Mengenal fork-exec.</span></span></td></tr></tbody></table><br /><span class="break-words tvm-parent-container"><span dir="ltr"><b>Fork-Exec</b> adalah mekanisme di sistem operasi berbasis Unix/Linux untuk membuat proses baru (child process) dari proses yang sudah ada (parent process). Ini adalah cara tradisional untuk menjalankan program baru dalam sistem operasi.<span><br /></span><span><br /></span><b>Fork.</b><span><br /></span>✅ Sistem membuat salinan (duplikat) dari proses yang sedang berjalan (parent process).<span><br /></span>✅ Proses baru (child process) memiliki memori, register, dan konteks yang identik dengan parent-nya.<span><br /></span>✅ Setelah fork(), ada dua proses yang berjalan bersamaan.<span><br /></span><span><br /></span><b>Exec.</b><span><br /></span>✅ Proses child mengganti dirinya sendiri dengan program baru menggunakan exec().<span><br /></span>✅ Program lama di-replace sepenuhnya oleh program baru (tanpa membuat proses tambahan).<span><br /></span><span><br /></span><b>Fork-exec pada Podman.</b><span><br /></span>Podman menggunakan fork-exec untuk menjalankan container tanpa daemon:<span><br /></span>✅ Ketika menjalankan podman run, Podman memanggil fork() untuk membuat proses baru.<span><br /></span>✅ Proses child lalu menjalankan exec() untuk menggantikan dirinya dengan runtime container (seperti runc).<span><br /></span><span><br /></span><b>Keuntungan:</b><span><br /></span>✅ Tidak perlu daemon (lebih ringan & aman).<span><br /></span>✅ Container berjalan sebagai proses biasa di sistem.<span><br /></span><span><br /></span><b>Perbandingan dengan Docker:</b><span><br /></span>✅ Docker menggunakan client-server (Docker Daemon), sehingga semua perintah dikirim ke daemon.<span><br /></span>✅ Podman langsung memanggil fork-exec, sehingga lebih mirip cara kerja proses Linux biasa.</span></span></p>

Mengenal fork-exec

  Mengenal fork-exec. Fork-Exec adalah mekanisme di sistem operasi berbasis Unix/Linux untuk membuat proses baru (child process) dari pro...

Read more »

Perbedaan Docker Dengan Podman

<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgHkh38JHS1hBiTV6N_vu7SYgKfV35UZ_GirCchVVql6DBxpbuzdpr6TsupOrZyErEzBol9C04-Vjwdm1jmm7tyVu1OzvlKPkYk0G5YwN6g7MNw0dscutCOCvX4Hq46qAnqSk_HKVYVkIN6MAChqgahllWaTC8LOreQD81G6Q5B-VmQWDmslRo0ZWYWCjxp/s1080/Podman%20VS%20Docker.jpg" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" data-original-height="400" data-original-width="1080" height="238" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgHkh38JHS1hBiTV6N_vu7SYgKfV35UZ_GirCchVVql6DBxpbuzdpr6TsupOrZyErEzBol9C04-Vjwdm1jmm7tyVu1OzvlKPkYk0G5YwN6g7MNw0dscutCOCvX4Hq46qAnqSk_HKVYVkIN6MAChqgahllWaTC8LOreQD81G6Q5B-VmQWDmslRo0ZWYWCjxp/w640-h238/Podman%20VS%20Docker.jpg" width="640" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><span class="break-words tvm-parent-container"><span dir="ltr">Perbedaan Docker dengan Podman.</span></span></td></tr></tbody></table><p style="text-align: left;"> <span dir="ltr"><b>Docker</b> dan <b>Podman</b> adalah alat untuk mengelola containers, tetapi memiliki beberapa perbedaan utama:<span></span></span></p><span dir="ltr"><span><br /></span><b>1. Arsitektur.</b><span><br /></span>Docker menggunakan arsitektur client-server dengan Docker Daemon (background service) yang mengelola container.<span><br /></span>Podman menggunakan arsitektur daemonless, artinya tidak memerlukan daemon dan berjalan langsung melalui fork-exec.<span><br /></span><span><br /></span><b>2. Root vs Rootless.</b><span><br /></span>Docker biasanya membutuhkan root privileges (hak akses administrator) untuk menjalankan container.<span><br /></span>Podman mendukung rootless containers (tanpa hak root), sehingga lebih aman.<span><br /></span><span><br /></span><b>3. Kompatibilitas dengan Docker.</b><span><br /></span>Podman kompatibel dengan perintah Docker (docker → podman), sehingga bisa digunakan sebagai pengganti langsung.<span><br /></span>Podman juga mendukung Docker Compose melalui podman-compose.<span><br /></span><span><br /></span><b>4. Orchestration.</b><span><br /></span>Docker memiliki Docker Swarm untuk orchestration.<span><br /></span>Podman tidak memiliki orchestration bawaan tetapi bisa diintegrasikan dengan Kubernetes atau OpenShift.<span><br /></span><span><br /></span><b>5. Keamanan.</b><span><br /></span>Karena tidak memerlukan daemon, Podman dianggap lebih aman daripada Docker.<span><br /></span>Podman juga mendukung SELinux dan cgroups v2 dengan lebih baik.<span><br /></span><span><br /></span><b>6. Image Management.</b><span><br /></span>Docker menyimpan image di /var/lib/docker.<span><br /></span>Podman menyimpan image di ~/.local/share/containers (untuk rootless).<span><br /></span><span><br /></span><b>7. Logging & Monitoring.</b><span><br /></span>Docker menggunakan daemon untuk logging dan monitoring.<span><br /></span>Podman menggunakan systemd untuk mengelola log container.<span><br /></span><span><br /></span><b>Kapan Memilih Docker atau Podman?</b><span><br /></span>Gunakan Docker jika membutuhkan ekosistem lengkap (Swarm, dll.) dan kemudahan penggunaan.<span><br /></span>Gunakan Podman jika mengutamakan keamanan (rootless) dan integrasi dengan Kubernetes.<span><br /></span><span><br /></span>Keduanya bisa dipasang bersamaan, dan Podman bisa menjadi alternatif yang lebih ringan dan aman dibanding Docker.</span><p></p>

Perbedaan Docker Dengan Podman

Perbedaan Docker dengan Podman.   Docker dan Podman adalah alat untuk mengelola containers, tetapi memiliki beberapa perbedaan utama: 1. A...

Read more »

Terjerembab Tanpa Luka

<div style="text-align: center;"><h3></h3><h3><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLQt7sCa1pe2-rLMBuKIJwK6CAVlajJxbS46NsB9LrW1I10GP-uwhid7oSiQk7ynVYrWb48yO0L15Obc14vUNBQwS_kmbjIZSFUUFWYjNAw1wQ8e0g7BMvZKaFi8co-V_lCJGOUjbEKn8f8o1dU4UsMw8u8rDnwDQ_Kgd-D5SSy5Q7IAjp1w-Gog3YqNq4/s1024/image0_0.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="1024" data-original-width="1024" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLQt7sCa1pe2-rLMBuKIJwK6CAVlajJxbS46NsB9LrW1I10GP-uwhid7oSiQk7ynVYrWb48yO0L15Obc14vUNBQwS_kmbjIZSFUUFWYjNAw1wQ8e0g7BMvZKaFi8co-V_lCJGOUjbEKn8f8o1dU4UsMw8u8rDnwDQ_Kgd-D5SSy5Q7IAjp1w-Gog3YqNq4/w400-h400/image0_0.jpg" width="400" /></a></div><br /><b>Terjerembab Tanpa Luka<br /></b></h3><p style="text-align: justify;"><span>    Pada awal Oktober, 2023. Aku berhasil kembali bangkit setelah beberapa kejadian yang memaksa ku untuk jatuh dan berlutut, namun anehnya tanpa rasa sakit, hambar, malah membuat diri ku tertawa. Beberapa waktu setelah berhasil bangkit, aku mulai mencoba untuk melakukan introspeksi terhadap diri ini, kiranya ada yang salah dalam diri yang sering kali terjatuh ini. Ternyata yang ku temukan hanya sebuah kalimat, yang mana aku dapatkan dari salah satu reels di instagram pada malam hari. "Yang dipaksakan, ada yang memang berhasil sampai tujuan dan ada juga yang di patahkan di tengah jalan oleh Yang Maha Kuasa".</span></p><p style="text-align: justify;"><span><span>    </span> Tapi yang perlu diketahui dan digaris bawahi</span> pada kisah akhir ini, orang melihat aku terjerembab dan terluka. "Pasti sakit kan?" tanya mereka kepada ku. Mereka, bahkan diri ku juga tidak mengerti mengapa jatuh ku kali ini tidak ada rasa sakit dan tidak membuat ku terluka. Apakah karena ini bukan kali pertama aku terjatuh? Ataukah memang Tuhan yang baru beberapa waktu terakhir, membuat ku kebal akan jatuh ku kali ini? Aku hanya tertawa melihat diri ku yang sebenarnya jatuh ku sudah dapat diprediksi oleh diri ku, beberapa waktu sebelum terjadi.</p><p style="text-align: justify;">Jakarta,  November 2023.<br /></p></div>

Terjerembab Tanpa Luka

Terjerembab Tanpa Luka     Pada awal Oktober, 2023. Aku berhasil kembali bangkit setelah beberapa kejadian yang memaksa ku untuk jatuh dan b...

Read more »

Jalur Komuter Line Yang Tak Pernah Sepi Penumpang

<div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjWhHYaxT5NP-_TAxAVSPywfz1_5YypcdkcdCObzicq6R9S0g9CELbOOU1HpnEGipC2yEGsdMd_HpNnsYj1Itaop3Nv71J7bpU1fGyvhAgYir197Y593aGFeGkB-GrvOgNiAiN9Tjgv_M14/s1600/images.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="659" data-original-width="466" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjWhHYaxT5NP-_TAxAVSPywfz1_5YypcdkcdCObzicq6R9S0g9CELbOOU1HpnEGipC2yEGsdMd_HpNnsYj1Itaop3Nv71J7bpU1fGyvhAgYir197Y593aGFeGkB-GrvOgNiAiN9Tjgv_M14/s1600/images.png" /></a></div> <div style="text-align: center;"> <b><br /></b></div> <b><br /></b> <b>DarkSUSE ~ </b>Assalamualaikum Sobat DS.<br /> Kali ini kita akan membahas sedikit tentang Jalur Komuter Line Yang Tak Pernah Sepi Penumpang. Pasti anda sekalian bertanya-tanya nih, jalur mana mih yang tak pernah sepi penumpang?<br /> <br /> Untuk angker (anak kereta|sebutan pengguna setia KRL) , pastinya sudah banyak yang tahu nih jalur mana sih yang tak pernah sepi penumpang. Dan artikel ini ditujukan untuk kalian yang bukan angker alias pengguna kendaraan pribadi dan angkutan umum lain, agar nantinya tidak kaget apabila menggunakan KRL pada jalur ini.<br /> <br /> Ok langsung saja kita bahas. Jalur yang saya maksud ini adalah jalur Manggarai-Bogor. Wow, ini adalah kali ke 6 saya menggunakan KRL Manggarai-Bogor. Selama ini saya hanya menuju bekasi, dan saya kaget sekali meskipun sudah malam tujuan Manggarai-Bogor ini tak ternah sepi pengguna.<br /> <br /> Sumpek? Nggak terlalu apabila sudah malam, cuma masih dibilang Penuh. Karena sampai harus berdiri dekat pintu, dan tentunya kita akan tetap sedikit berdesakan. Yah, tentunya mayoritas pengguna pada jam malam itu kebanyakan adalah para pekerja/karyawan. Mungkin 90% nya adalah pekerja yang akan pulang, dan 10% sisanya baru mahasiswa/i yang akan pulang.<br /> <br /> Jadi untuk kalian, jangan pernah beralasan nih "kereta penuh tujuan Manggarai-Bogor". Karena memang Komuter Line tujuan Manggarai-Bogor akan selalu penuh dengan pengguna.<br /> <br /> Ok sekian saja sharing kali ini, seru dan juga sedikit pegel dong pastinya kaki. Melewati Lebihbdari 10 stasiun, saya kurang hapal berapa stasiun pastinya ya.<br /> <br /> Wassalamualaikum Wr.Wb

Jalur Komuter Line Yang Tak Pernah Sepi Penumpang

DarkSUSE ~ Assalamualaikum Sobat DS. Kali ini kita akan membahas sedikit tentang Jalur Komuter Line Yang Tak Pernah Sepi Penumpang. Pa...

Read more »