Role Modification: Registering User as An Admin

3 min readMar 7, 2023

Hai Hai para pembaca, kali ini saya mau share bagaimana cara saya menemukan sebuah bug pada nft marketplace dijaringan Cronos yaitu https://corgistudio.io/. Pertama selalu saya tegaskan pekerjaan saya yang utama bukan BugBounty hunter, tapi disini saya hanya kadang suka iseng mencari bug/pentesting diwaktu luang saya. Jadi, disini saya hanya pemula dan maaf jika ada salah salah kata.

Ok jadi langsung saja, untuk yang pertama kalau kalian tau kebiasaan saya, saya selalu melakukan inspect element terlebih dahulu biasanya untuk cari apakah ada credential yang di hardcode atau tidak, tapi disini ternyata hasilnya adalah nihil

Setelah itu lanjut lagi ke kebiasaan saya setelah inspect, yaitu coba cari cari celah IDOR dan hasilnya nihil juga, disini rasanya seperti hati saya berkata ‘dah lah….’

Tapi karena saya masih penasaran saya coba ke tahap selanjutnya yang biasanya saya lakukan yaitu scaning domain, lalu saya coba menggunakan tools https://suip.biz/?act=subfinder seperti biasanya, lalu saya mendapatkan hasilnya….

Dan ya ada yang menarik disitu, mata saya tertuju ke subdomain admin, lalu saya coba akses dan hasilnya adalah

lalu disitu keliatan ternyata ada halaman buat register user, karena saya kira itu register admin saya coba register

Dan register berhasil, lalu saya coba loginkan akun yang baru didaftarkan tadi, tapiiiiii ternyata tidak bisa diloginkan, ketika saya coba inspect element buat liat kenapa tidak bisa login, ternyata ada response forbidden resource

Lalu gapikir panjang saya langsung register ulang tapi sambil saya pantau networknya di inspect element

Setelah dicheck bisa keliatan disitu hmmmm ada sesuatu yang lezat yang bisa kalian liat, disitu ada field role. Jadi langsung saya coba copy as curl lalu coba request ulang via postman