achievement_unlocked
@crash ha resuelto
Enumeración de artefactos internos vía la API de listado de una media library
BBLABS.ESLab Solved
MediumVDP
// achievement_unlocked
Enumeración de artefactos internos vía la API de listado de una media library
BACInformation DisclosureIDOR
Sep 2026
CR
solved_by@crashMember since May 2026
bblabs.es// real hacking practice
dificultad
Media
posición
#1
completados
5
sobre_el_hacker
El track record de @crash
labs resueltos
19
flags capturadas
10
// últimos labs resueltos
Media$750
Stored XSS via SVG File Upload
may 2026
Difícil$500
IDOR via Predictable Checkout IDs
sept 2026
Difícil$50
IDOR + CORS Chain Attack
sept 2026
DifícilVDP
Web Cache Deception & BAC in /uploads
sept 2026
MediaVDP
Enumeración de artefactos internos vía la API de listado de una media library
sept 2026
FácilVDP
CSRF Password Change
sept 2026