CR
activo · desde mayo de 2026
HackerIDOR
@crash
19
Labs resueltos
10
Flags capturadas
#19
Ranking
$1,300
Bounty total
Racha semanal
0 semanas seguidas
últimas 26 semanas
resuelta
esta semana
sin resolver
1 lab por semana la mantiene viva
logros_desbloqueados
Logros · 9/31
progreso
29%
BRONCE
Top Ranking
Actualmente top 19
BRONCE
Cazador de Labs
10 labs resueltos
BRONCE
Bounty Hunter
$550 € en bounties acumulados
BRONCE
First Blood
1 first bloods
BRONCE
IDOR Hunter
5 labs IDOR
writeups_publicados
Writeups · 0
Sin writeups todavía
// @crash aún no ha publicado writeups
Vulnerabilidades dominadas
top 10 categorías
IDOR
4
XSS
4
SSRF
3
API Abuse
3
Business Logic
3
BAC
3
CSRF
2
Auth Bypass
2
Path Traversal
1
Information Disclosure
1
Actividad
últimos 90 días
menos
más
// track_record
Labs resueltos
19 labs
Media$750
Stored XSS via SVG File Upload
XSS
may 2026completado
Difícil$500
IDOR via Predictable Checkout IDs
Business LogicIDOR
Hace 20 díasflag
Difícil$50
IDOR + CORS Chain Attack
IDORBusiness Logic
Hace 15 díasflag
DifícilSin recompensa
Web Cache Deception & BAC in /uploads
Auth BypassBAC
Hace 15 díasflag
MediaSin recompensa
Enumeración de artefactos internos vía la API de listado de una media library
BACInformation DisclosureIDOR
Hace 20 díasflag
FácilSin recompensa
CSRF Password Change
CSRF
Hace 20 díascompletado
MediaSin recompensa
NASA - Rails Approval Bypass via Mass Assignment
Auth BypassAPI AbuseBAC
Hace 20 díasflag
MediaSin recompensa
SSRF Internal Network Scanning & Credential Exfiltration
SSRF
Hace 28 díasflag
FácilSin recompensa
SSRF with Corporate Token Exfiltration
SSRF
Hace 28 díasflag
DifícilSin recompensa
Blind SSRF with Internal Headers
SSRF
jul 2026flag
