@elc0ket ha resuelto
DOM XSS en un runtime de formularios embebibles (inyección de esquema de URL)

Media
#21
21
sobre_el_hacker
El track record de @elc0ket
23
8
// últimos labs resueltos
self_svg_XSS — Self-XSS → Bot-Assisted ATO via SVG upload
sept 2026
Stored XSS via SVG File Upload
sept 2026
DOM XSS en un runtime de formularios embebibles (inyección de esquema de URL)
nov 2026
Filtración de las fotos privadas de una cuenta en una red social de fotos (IDOR, Web Cache Deception y XSS)
nov 2026
Stored XSS en el HTML exportado de transcripciones de un helpdesk
nov 2026
Escritura sin autorización en el endpoint de settings de un plugin de page-builder
oct 2026
