achievement_unlocked
@crash ha resuelto
IDOR + CORS Chain Attack
BBLABS.ESLab Solved
Hard$50
// achievement_unlocked
IDOR + CORS Chain Attack
IDORBusiness Logic
Sep 2026
CR
solved_by@crashMember since May 2026
bblabs.es// real hacking practice
dificultad
Difícil
posición
#14
completados
20
sobre_el_hacker
El track record de @crash
labs resueltos
19
flags capturadas
10
// últimos labs resueltos
Media$750
Stored XSS via SVG File Upload
may 2026
Difícil$500
IDOR via Predictable Checkout IDs
sept 2026
Difícil$50
IDOR + CORS Chain Attack
sept 2026
DifícilVDP
Web Cache Deception & BAC in /uploads
sept 2026
MediaVDP
Enumeración de artefactos internos vía la API de listado de una media library
sept 2026
FácilVDP
CSRF Password Change
sept 2026