achievement_unlocked
@alndrwla ha resuelto
0-click-ATO — Account Takeover via OTP Brute Force + Email Case-Sensitivity Bypass
BBLABS.ESLab Resuelto
Insane$600
// achievement_unlocked
0-click-ATO — Account Takeover via OTP Brute Force + Email Case-Sensitivity Bypass
API Abuse
abr 2026
AL
solved_by@alndrwlaMiembro desde abr 2026
bblabs.es// real bug bounty practice
dificultad
Insane
posición
#2
completados
4
sobre_el_hacker
El track record de @alndrwla
labs resueltos
19
flags capturadas
11
// últimos labs resueltos
Media$1,000
Payment Bypass via Business Logic Flaw
may 2026
Media$750
Stored XSS via SVG File Upload
abr 2026
Insane$600
0-click-ATO — Account Takeover via OTP Brute Force + Email Case-Sensitivity Bypass
abr 2026
Difícil$500
IDOR via Predictable Checkout IDs
abr 2026
Media$200
HTTP Method Override & Admin Bot Exploitation
abr 2026
Difícil$50
IDOR + CORS Chain Attack
abr 2026