activo · desde mayo de 2026

HunterTop 10XSS

@benjaminnocervigni

Labs resueltos

Flags capturadas

Ranking

$12,550

Bounty total

Racha mensual

4 meses consecutivos · 4/2 este mes

año 2026

ene

feb

mar

abr

may

jun

jul

ago

sep

oct

nov

dic

conseguido (≥2)

pendiente

sin racha

2 labs con flag por mes para mantener

logros_desbloqueados

Logros · 18/31

progreso

58%

PLATINO

Bounty Hunter

$11.6K € en bounties acumulados

PLATA

Top Ranking

Actualmente top 5

PLATA

Cazador de Labs

23 labs resueltos

PLATA

Insane Slayer

4 labs Insane

PLATA

Constancia Mensual

4 meses consecutivos

writeups_publicados

Writeups · 1

pdf

Reflected XSS en contexto de string JS + exfiltración vía bot revisorDifícil$300

239.7 KB · Hace 14 días

Descargar

Vulnerabilidades dominadas

top 10 categorías

XSS

Business Logic

BAC

IDOR

API Abuse

Race Condition

SSRF

Auth Bypass

CSRF

SQLi

Actividad

últimos 90 días

menos

más

// track_record

Labs resueltos

30 labs

Difícil$4,450

Business Logic Error - Payment Bypass via Client-Side Trust Abuse

Business Logic

may 2026flag

Insane$1,500

Wizard Takeover ATO ( IDOR + CSRF )

CSRFIDORBAC

jul 2026flag

Insane$1,200

Stored XSS to Domain Takeover

XSS

may 2026flag

Difícil$1,100

Web Cache Poisoning → XSS con bypass de WAF → ATO one-click del asesor

XSS

Hace 13 díasflag

Media$1,000

Payment Bypass via Business Logic Flaw

Business Logic

jun 2026completado

Insane$700

SQL Injection en identificador de tabla → RCE por PostgreSQL `COPY … FROM PROGRAM`

SQLiRCE

jul 2026flag

Insane$600

0-click-ATO — Account Takeover via OTP Brute Force + Email Case-Sensitivity Bypass

API Abuse

jun 2026flag

Difícil$500

Reflected XSS via `auth_url` + admin DM bot + cookie exfil

XSS

jun 2026flag

Difícil$500

IDOR via Predictable Checkout IDs

Business LogicIDOR

may 2026flag

Difícil$300

Reflected XSS en contexto de string JS + exfiltración vía bot revisor

XSS

Hace 14 díasflag