WP2Shell mengubah aturan verifikasi integritas plugin dan tema WordPress. Framework 4 lapis untuk mendeteksi backdoor tersembunyi setelah serangan modern.
Dzul Qurnain
986 Articles
Suka nonton Anime, ngoding dan bagi-bagi tips kalau tahu.. Oh iya, suka baca ( tapi yang menarik menurutku aja)... Praktisi WordPress, web development, SEO, dan server administration yang membagikan tutorial teknis dan catatan implementasi nyata.
Dzul Qurnain
5 Min Read
Bongkar mekanisme unauthenticated RCE dari kombinasi CVE-2026-60137 (integer overflow) dan CVE-2026-63030 (race condition) yang tidak terlihat berbahaya secara individu, tapi jadi fatal ketika digabungkan. Analisis teknis untuk security researcher dan pentester.
Dzul Qurnain
3 Min Read
Kenapa Post‑Patch Hardening Wajib Dilakukan? Setelah mengaktifkan patch keamanan, banyak tim menganggap sistem sudah aman. Padahal, attacker sering mengeksploitasi backdoor lama, memanfaatkan konfigurasi yang tidak diperbarui, atau memanfaatkan celah yang masih terbuka meski patch sudah terpasang. Tanpa langkah tambahan, situs tetap rentan terhadap serangan berulang…
Dzul Qurnain
5 Min Read
Pelajari cara manual mendeteksi IOC webshell di WordPress tanpa alat canggih. Panduan praktis untuk admin WordPress dan responder insiden temukan backdoor tersembunyi.
Dzul Qurnain
4 Min Read
Lu udah pasang firewall, udah update antivirus, udah rajin patch. Tapi masih aja kebobolan? Tenang, lu nggak sendirian. Banyak tim enterprise yang ngerasa udah paling bener soal keamanan, padahal cuma ngandelin satu lapis pertahanan. Dan satu lapis? Gampang banget ditembus attacker yang rada kreatif. Kenapa…
Dzul Qurnain
7 Min Read
Key Takeaways Backdoor XZ Utils bukan sekadar celah biasa. Ini adalah infiltrasi dua tahun penuh yang menyusup ke inti sistem Linux tanpa memicu kecurigaan. Sejarah memberi peta. Serangan supply chain sebelum XZ Utils punya pola yang sama: kepercayaan buta pada maintainer, dependensi tak terverifikasi, dan…
Dzul Qurnain
5 Min Read
7-Zip punya 3 celah kritis yang bisa bikin malware lolos dari SmartScreen. Inilah panduan mitigasi langkah demi langkah untuk pengguna, help desk, dan devOps — termasuk cara patch, konfigurasi policy, dan network defense yang wajib kamu terapkan hari ini.
Dzul Qurnain
7 Min Read
Exploit kamu berhasil di lab tapi gagal di production? Bukan karena skill, tapi karena lima jurang teknis sistematis yang sering diabaikan. Pelajari cara menutup gap antara lab dan dunia nyata.
Dzul Qurnain
2 Min Read
Key Takeaways: Exploit development yang reliable dimulai dari binary analysis yang tepat. Tiga kesalahan fatal yang sering terabaikan: mengabaikan ASLR/PIE, menggunakan offset hardcoded tanpa verifikasi, dan melindungi NX stack tanpa antisipasi. Ikuti walkthrough ini untuk mengubah crash analysis menjadi proof-of-concept yang stabil. Pernah nggak sih…
Dzul Qurnain
4 Min Read
PoC exploit kamu gagal? Temukan 3 kesalahan umum yang bikin shell mati, lengkap dengan cara fix dan debugging workflow untuk security researcher.