Article Per Year (5 Year)
p-Index From 2021 - 2026
0.23
P-Index
This Author published in this journals
All Journal Jurnal Informatika dan Teknik Elektro Terapan
Ilham Arif Farabi
Universitas Singaperbanga Karawang
Computer Science & IT

Published : 1 Documents Claim Missing Document
Claim Missing Document
Check
Articles

Found 1 Documents
Search

 1 
ANALISIS KERENTANAN INSECURE DIRECT OBJECT REFERENCE PADA PENYEDIA LAYANAN SOCIAL MEDIA MARKETING BERBASIS WEBSITE Ilham Arif Farabi
Jurnal Informatika dan Teknik Elektro Terapan Vol. 14 No. 3 (2026)
Publisher : Universitas Lampung

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.23960/jitet.v14i3.9900

Abstract

Penelitian ini membahas analisis kerentanan Insecure Direct Object Reference (IDOR) pada platform penyedia layanan Social Media Marketing (SMM) berbasis website. Permasalahan utama yang dikaji adalah potensi kelemahan kontrol akses pada endpoint API atau URL yang menggunakan parameter objek secara langsung. Penelitian menggunakan metode Action Research dengan tahapan diagnosing, action planning, action taking, evaluating, dan learning. Pengujian dilakukan melalui pendekatan black-box testing dengan teknik parameter tampering menggunakan dua akun uji dan bantuan tools Reqable untuk melakukan packet interception. Hasil penelitian menunjukkan bahwa sebagian besar fitur tidak memiliki indikasi kerentanan IDOR, namun ditemukan celah pada fitur Ticket Support, khususnya endpoint /pages/ticket_open?id=. Ketika parameter ID tiket dimodifikasi, sistem menampilkan pesan kesalahan tetapi masih membocorkan sebagian isi percakapan tiket. Kerentanan bersifat read-only IDOR karena pengguna tidak dapat mengirim atau mengubah pesan tiket milik pengguna lain. Perbaikan dilakukan dengan menambahkan mekanisme redirect dan exit pada kondisi akses tidak sah sehingga eksekusi program berhenti sepenuhnya. Setelah perbaikan diterapkan, respons server berubah dari 200 OK menjadi 302 Redirect, menunjukkan bahwa kontrol akses telah berjalan lebih efektif.
Co-Authors