CR
activo · desde mayo de 2026
HackerXSS
@crash
19
Labs resueltos
10
Flags capturadas
#24
Ranking
$1,300
Bounty total
Racha semanal
0 semanas seguidas
últimas 26 semanas
resuelta
esta semana
sin resolver
1 lab por semana la mantiene viva
logros_desbloqueados
Logros · 9/31
progreso
29%
PLATA
Veterano
6 meses en BBLABS
BRONCE
Top Ranking
Actualmente top 25
BRONCE
Cazador de Labs
10 labs resueltos
BRONCE
Bounty Hunter
$550 € en bounties acumulados
BRONCE
First Blood
1 first bloods
writeups_publicados
Writeups · 0
Sin writeups todavía
// @crash aún no ha publicado writeups
Vulnerabilidades dominadas
top 10 categorías
XSS
4
IDOR
4
BAC
3
Business Logic
3
SSRF
3
API Abuse
3
Auth Bypass
2
CSRF
2
Path Traversal
1
Information Disclosure
1
Actividad
últimos 90 días
menos
más
// track_record
Labs resueltos
19 labs
Media$750
Stored XSS via SVG File Upload
XSS
may 2026completado
Difícil$500
IDOR via Predictable Checkout IDs
Business LogicIDOR
sept 2026flag
Difícil$50
IDOR + CORS Chain Attack
IDORBusiness Logic
sept 2026flag
DifícilSin recompensa
Web Cache Deception & BAC in /uploads
Auth BypassBAC
sept 2026flag
MediaSin recompensa
Enumeración de artefactos internos vía la API de listado de una media library
BACInformation DisclosureIDOR
sept 2026flag
FácilSin recompensa
CSRF Password Change
CSRF
sept 2026completado
MediaSin recompensa
NASA - Rails Approval Bypass via Mass Assignment
Auth BypassAPI AbuseBAC
sept 2026flag
MediaSin recompensa
SSRF Internal Network Scanning & Credential Exfiltration
SSRF
ago 2026flag
FácilSin recompensa
SSRF with Corporate Token Exfiltration
SSRF
ago 2026flag
DifícilSin recompensa
Blind SSRF with Internal Headers
SSRF
jul 2026flag
