Cara hack Open Journal System (OJS) dan solusinya

Open Journal System (OJS) adalah platform pengelolaan jurnal ilmiah secara online. OJS memungkinkan pengelola jurnal untuk migrasi dari sistem pengelolaan offline menjadi online.

Disini akan saya paparkan sedikit celah yang ada dan proses hack pada OJS tesebut :

1. Cari website yang memakai OJS
2. Klik register, dan klik submission
3. Upload file shell

Dan bagaimana solusi mudah untuk menangani permasalahan hack diatas, yaitu dengan menonaktifan fitur register sebagai author