Website Universitas Kristen Petra (UKP) merupakan platform penting yang menunjang berbagai aktivitas akademik dan administrasi. Namun, website ini telah menjadi target serangan injeksi GSocket, yang memungkinkan penyerang mendapatkan akses remote shell dan memodifikasi situs web untuk kepentingan ilegal, seperti promosi perjudian online (JUDOL). Serangan ini dapat mengancam keamanan data, merusak reputasi universitas, dan memberikan akses tidak sah ke sistem internal. Penelitian ini bertujuan untuk mengidentifikasi teknik injeksi GSocket dan celah keamanan yang dimanfaatkan oleh penyerang dalam mengakses dan memodifikasi fungsi aplikasi web UKP. Selain itu, penelitian ini menganalisis dampak serangan tersebut serta memberikan rekomendasi kepada tim Pusat Pengembangan Sistem Informasi (PPSI) UKP dalam menangani, mengidentifikasi, dan memitigasi ancaman GSocket. Metode yang digunakan dalam penelitian ini adalah White Box dan Black Box Penetration Testing, yang menggabungkan elemen pengujian dari perspektif pengguna dengan akses terbatas terhadap sistem. Hasil penelitian ini berupa laporan kerentanan yang ditemukan serta saran mitigasi yang dapat diterapkan untuk meningkatkan keamanan website UKP. Diharapkan penelitian ini dapat membantu meningkatkan kesadaran akan ancaman injeksi GSocket serta memberikan langkah-langkah pencegahan yang efektif guna melindungi integritas website dan data pengguna UKP.