Bounty Baru 02 November 2025 di https://t.me/maringono

1. MaringonoInTheBox (MITB) di group ini hanya wajib menyetor #OPTHAI2025 Edisi 2 yang ada dalam sheet
2. Harga target domain yang diberikan sesuai sheet diatas (Berkisar Rp. 500rb - Rp. 3jt per domain target)
3. Untuk pembayaran bisa menerima hampir semua BANK di Indonesia, paling lambat 7x24 jam (hari kerja)!
4. Event akan berlangsung sesuai info di group - pemberitahuan lebih lanjut contact
5. Target sementara subdomain/domain (fqdn) yang sudah ada harga!

S&K Diterima nya bounty server domain JIKA;

• Memberikan info untuk reproduce bugs/P0C pada form
• Apabila masuk melalui subdomain, tetap lakukan submit dengan shell pada domain sesuai dengan bounty list dan menyertakan POC sesuai dengan jalur masuk melalui subdomain dengan detail.
• Kondisi server saat post-hack BELUM rooted/owned by sudo user oleh orang lain, jika terjadi temukan hingga mendapatkan akses root/sudo terlebih dahulu
• Kondisi server saat post-hack GREEN DIR (semua folder web bisa write), jika tidak, temukan cara/akses privileges escalation hingga minimum 80% folder existing bisa GREEN
• Melakukan patch pada bugs jika diperlukan
• Pihak panitia berhak mempertanyakan secara setail mengenai metode penyerangannya jika diperlukan.

[!] S&K akan diupdate sewaktu-waktu jika terjadi perihal `kejadian luar biasa' pada server bounty dan akan di beritahukan selanjutnya di sheet diatas.

Second Note:
Perlu diketahui selama masa "Proses Validasi" jika terjadi war atau take over masih diperbolehkan dan jika saat validasi web shell/backdoor ilang kami akan mengcontact untuk up web shell/backdoor ulang.

Note: Disarankan untuk memasang webshell berpassword atau menyembunyikan nama webshell/backdoor! Patch jika mampu dan pastikan backdoor masih ada supaya hadiah bisa diamankan (Dilema - Bugs di patch lalu backdoor hilang saat akan diproses itu sesuatu, di colong orang trus di submit lalu backdoor dihapus, itu juga sesuatu!).