# ============================================================
# SILK OSINT/ENUM SESSION 2 — Tanpa login, tanpa upload
# Tanggal: 2026-08-25 (sore)
# ============================================================

# --- F26 (HIGH) SQLi TIME-BASED CONFIRMED di showOutstanding.php ---
# Endpoint: lookup/showOutstanding.php?pAreaKerja=X
# Public (tanpa login) - 200, return 3 kolom "Proses Persetujuan DE-1 : N | PJT : N | DE-2 : N"
# Test:
#   baseline pAreaKerja=1               -> 0.15s, 865b, DE-1:2 PJT:0 DE-2:147
#   SLEEP(3) "1' AND SLEEP(3) AND '1'='1" -> 15.12s (sleep*5 loops!)
#   SLEEP(0)                            -> 0.15s, 959b
# UNION tidak bisa dump data (output di-hardcode), tapi TIME-BASED bisa dipakai
# untuk blind SQLi (extract DB/data via response time)
# Berbeda dari HSLOV (UNION-based) - ini 100% TIME-BASED via concat langsung

# --- F27 (MEDIUM) Informasi Bisnis Agregat showRekap.php ---
# Endpoint: lookup/showRekap.php (public)
# Response 1679b, TAHUN 2026 vs JAN 2013 s/d 2026:
#   DOKUMEN                       14,895      240,812
#   NEGARA TUJUAN                 122         179
#   PELABUHAN MUAT                28          65
#   PELABUHAN BONGKAR             682         2,104
#   HS CODE (10 DIGIT)            110         284
#   BERAT BERSIH (TON)            304,844.6074  6,022,937.5475
#   AUDITEE                       445         720
#   JUMLAH PERMOHONAN             14,970      242,621
#   LAPORAN KETIDAKSESUAIAN       0           19
# Update terakhir: 2019-04-26 23:50:00 (stale)

# --- F28 (MEDIUM) Klien V-Legal Bocor Publik ---
# Endpoint: beranda/klien.php + beranda/rekapitulasi.php (keduanya 200 tanpa login)
# klien.php: 5 perusahaan (sample) — PT/CV/UD dengan NOMOR SERTIFIKAT VLK + ALAMAT LENGKAP
#   "PT. BINA MEGAH INDOWOOD", JL. PUTAT LOR NO.16 KEC. MENGANTI KAB. GRESIK
#   "VLK 00001", "2016-03-20 s/d 2022-03-19", "TIDAK AKTIF"
#   4 provinsi: JAWA TENGAH, JAWA TIMUR, KALIMANTAN SELATAN, SUMATERA UTARA
# rekapitulasi.php: 10 perusahaan (sample Sumatera Utara)
#   "CV BIDIKA PERKASA", No.SLK : 00872, ETPIK NON-PRODUSEN, 2019-05-21 s/d 2025-05-20, DICABUT
#   4 tipe: ETPIK NON-PRODUSEN, IUI-PRIMER, IUI-PRIMER-SEKUNDER, IUI-SEKUNDER
#   3 status: AKTIF, DICABUT, TIDAK AKTIF
# �️ Data nyata klien + alamat lengkap + nomor sertifikat + masa berlaku

# --- F29 (MEDIUM) showOutstanding Sweep — 3 Cluster Anomali ---
# Area kerja 1:  DE-1=2, PJT=0, DE-2=147   (anomali - 5x lipat!)
# Area kerja 3:  DE-1=1, PJT=0, DE-2=37
# Area kerja 22: DE-1=2, PJT=5, DE-2=0    (anomali - satu-satunya PJT aktif!)
# Area kerja 7:  DE-1=2, PJT=0, DE-2=0
# Total ~184 dokumen tertunda di 3 area (1+3+22)
# ⚠️ Information disclosure — peta antrian approval per area kerja

# --- F30 (LOW) Fatal Error Pages Bocor (info disclosure) ---
# Endpoint publik tanpa login:
#   lookup/listKlien.php            -> Fatal: Call to undefined function fGetContentLVLK() (line 39)
#   lookup/listPengumumanPublik.php -> Fatal: fGetContentLVLK() (line 44) + Notice vars undefined
#   lookup/HSLOV.php                -> 174 KB tapi include_path bocor: include_path='.:/usr/local/lib/php'
# Path absolut: /var/www/html/svlk/lookup/listKlien.php
# Tidak ada data leak dari error tapi ada konfirmasi code path

# --- Endpoint Clean (no SQLi, no leak) ---
#   HSLOV.php               -> 174 KB (render CSV, safe)
#   listBlankoLOV.php       -> 6777b fallback
#   showNotifikasi.php      -> 1b (empty)
#   showKegiatanAudit.php   -> 2545b (just HTML+CSS template)
#   produkLOV/spesiesLOV/etc -> 6769b fallback login form
#   report/{dwnDokumen,genLAP,genLKS,genVLegal}.php -> <700b kosong
#   beranda/{complain,contactus,data,default,services,terms,unduhberkas}.php -> publik statis
#   beranda/{producert,rekapitulasi,klien,pengumumanpublik}.php -> PUBLIC tapi isi data bisnis

# --- Yang DITOLAK/DIBLOKIR ---
# LFI via php://filter: DIBLOKIR (selalu fallback login 6900b)
# LFI via path traversal: DIBLOKIR (selalu fallback 6775b, hanya warning muncul)
# UNION SQLi di showOutstanding: tidak bekerja (output hardcode)

# ============================================================
# TOTAL round 2 sesi ini: 5 temuan baru (1 HIGH, 3 MEDIUM, 1 LOW)
# Kumulatif semua: 17 (R1) + 7 (R2-git) + 5 (R2-osint) = 29 TEMUAN
# ============================================================