Ringkasan Proyek

daffainfo/AllAboutBugBounty bukan aplikasi. Isinya kumpulan catatan bug bounty yang dikumpulkan penulis dari berbagai sumber, dan README membuka pintu kontribusi bagi siapa pun yang ingin menambah catatan. README.md:1-2¹

Karena itu tidak ada kode yang bisa dijalankan, tidak ada endpoint, dan tidak ada schema. Seluruh materi berbentuk berkas Markdown berisi teknik pengujian, daftar payload, dan hasil pengamatan per kerentanan. README hanya berperan sebagai indeks: setiap judul di dalamnya menautkan satu berkas catatan, dan satu-satunya berkas non-catatan adalah README itu sendiri.

Tujuh Kelompok Materi

README membagi kumpulan catatan menjadi tujuh kelompok. Enam kelompok berupa folder, sedangkan List Vulnerability disimpan sebagai berkas di akar repository dengan nama yang memuat spasi. Alur dari README ke setiap kelompok digambarkan di bawah, termasuk satu catatan yang tidak pernah ditautkan README.

graph TD
  README["README.md"]
  VULN["List Vulnerability — 20 tautan"]
  BYPASS["Bypass — 4 catatan"]
  CHECK["Checklist — 1 catatan"]
  CVE["CVEs — hanya 2021"]
  MISC["Miscellaneous — 7 tautan"]
  TECH["Technologies — 12 catatan"]
  RECON["Reconnaissance — 4 catatan"]
  ORPHAN["On Site Request Forgery.md — tidak ditautkan"]

  README --> VULN
  README --> BYPASS
  README --> CHECK
  README --> CVE
  README --> MISC
  README --> TECH
  README --> RECON
  README -.-> ORPHAN

  style README fill:#f59e0b,color:#000
  style VULN fill:#2d7d46,color:#fff
  style BYPASS fill:#2d7d46,color:#fff
  style MISC fill:#2d7d46,color:#fff
  style TECH fill:#2d7d46,color:#fff
  style RECON fill:#2d7d46,color:#fff
  style CHECK fill:#f59e0b,color:#000
  style CVE fill:#f59e0b,color:#000
  style ORPHAN fill:#dc2626,color:#fff
%% fig: Peta README ke tujuh kelompok materi
%% desc: README menautkan enam folder dan satu daftar kerentanan di akar, sementara satu berkas kerentanan berdiri tanpa tautan.

Dua catatan di luar tabel perlu diperhatikan karena tidak tercakup daftar README. Pertama, berkas On Site Request Forgery.md ada di akar repository namun tidak muncul di bagian List Vulnerability README.md:9-29²; isinya membahas OSRF dan membedakannya dari CSRF. On Site Request Forgery.md:1⁹ Kedua, folder Misc/ memuat satu berkas tambahan yang tidak ditautkan README, yaitu catatan tentang API key dan token OAuth yang terekspos. Misc/Exposed API keys.md:1¹⁰

⚠️ Jangan menganggap README sebagai daftar isi yang lengkap. Beberapa catatan hanya bisa ditemukan dengan membaca isi folder langsung.

Satu CVE sudah didokumentasikan sebagai contoh format: CVE-2021-36873, XSS persisten pada plugin WordPress iQ Block Country versi <= 1.2.11 dengan skor CVSS 5.5 MEDIUM. CVEs/2021/CVE-2021-36873.md:1-7¹¹

Status To-Do yang Tercatat

README menutup dengan daftar to-do. Dua butir sudah selesai dan tiga butir masih terbuka, dengan satu sub-butir selesai dan satu sub-butir lain belum.

Seluruh status di atas dikutip apa adanya dari README, termasuk salah ketik reconnaisance pada butir pertama. README.md:75-81¹²

Peta Halaman Dokumentasi

Halaman ini hanya memberi gambaran umum. Rincian tiap kelompok dibahas di halaman lain, dan konvensi penamaan berkas dibahas terpisah.