Bug Profile Picture Itemku.com

Hallo Kali ini saya akan sharing tentang bug yang saya temui di website itemku.com,perlu diingat saya juga tidak terlalu tahu apa nama bug sebenarnya jadi saya menyebutnya replace url.Saya terinspirasi dari suatu postingan di https://medium.com/@belvasaufa70/ saya ingin mencoba test lagi apakah saya masih menemukan suatu bug pertama-tama saya mencoba dulu bug yang ada di postingan https://medium.com/@belvasaufa70 ternyata sudah di patch dan setelah itu saya mencoba mendalami lagi website tersebut dan saya mencoba yang paling mudah yaitu dengan bagian foto profile,oh iya saya mengeksekusi bug tersebut menggunakan tools yaitu Burpsuite kalian bisa download di website resminya. Kembali ke topik,cara kerjanya sederhana saja,karena item ku tidak menyimpan foto profile user di websitenya melainkan ke cloud (mohon maaf jika salah kata) ok lanjut

cara kerjanya

1.Saya mengupload Foto yang ingin saya jadikan foto profile

2.lalu saya mengubah image_url foto profile menjadi url yang saya inginkan menggunakan burpsuite

3.Alhasil website itemku.com akan membaca profile saya sesuai url yang saya ingin kan tadi

Ini jika hasil upload tidak ditamper

ini hasil file yang ditamper menggunakan burpsuite

14 Apr 11.56 WIB : BUG Has been reported.

14 Apr 12.14 WIB: Got a response.

15 Apr 13.38 WIB : The BUG has been Fixed

15 Apr 17.17 WIB : Reward berupa apresiasi Terima kasih diberikan :)