achievement_unlocked
@pippen_3 ha resuelto
Escritura sin autorización en el endpoint de settings de un plugin de page-builder
dificultad
Media
posición
#12
completados
14
sobre_el_hacker
El track record de @pippen_3
labs resueltos
29
flags capturadas
13
// últimos labs resueltos
Media$750
self_svg_XSS — Self-XSS → Bot-Assisted ATO via SVG upload
jun 2026
Media$750
Stored XSS via SVG File Upload
jun 2026
Difícil$500
IDOR via Predictable Checkout IDs
sept 2026
Media$200
HTTP Method Override & Admin Bot Exploitation
sept 2026
Media$150
DOM XSS en un runtime de formularios embebibles (inyección de esquema de URL)
sept 2026
Media$140
Open Redirect con Referer Check + Domain Bypass (@)
sept 2026
