activo · desde agosto de 2026
HackerBAC
@gcota
6
Labs resueltos
4
Flags capturadas
#47
Ranking
$500
Bounty total
Racha semanal
0 semanas seguidas
últimas 26 semanas
resuelta
esta semana
sin resolver
1 lab por semana la mantiene viva
logros_desbloqueados
Logros · 3/31
progreso
10%
BRONCE
Bounty Hunter
$500 € en bounties acumulados
BRONCE
Maratón
4 labs en 24h
BRONCE
IDOR Hunter
4 labs IDOR
BLOQUEADO
Top Ranking
Sube al top 50
BLOQUEADO
Cazador de Labs
4 / 5
writeups_publicados
Writeups · 0
Sin writeups todavía
// @gcota aún no ha publicado writeups
Vulnerabilidades dominadas
top 10 categorías
BAC
3
IDOR
2
Information Disclosure
2
XSS
2
API Abuse
1
Business Logic
1
Auth Bypass
1
Actividad
últimos 90 días
menos
más
// track_record
Labs resueltos
6 labs
Difícil$500
IDOR via Predictable Checkout IDs
Business LogicIDOR
sept 2026flag
FácilSin recompensa
Reflected XSS on 404 Error Page
XSS
Hace 29 díascompletado
FácilSin recompensa
Stored XSS in Post Body
XSS
Hace 29 díascompletado
MediaSin recompensa
Escritura sin autorización en el endpoint de settings de un plugin de page-builder
BACAPI AbuseInformation Disclosure
sept 2026flag
MediaSin recompensa
Enumeración de artefactos internos vía la API de listado de una media library
BACInformation DisclosureIDOR
sept 2026flag
DifícilSin recompensa
NASA - Client-Side Auth Bypass via Match & Replace
Auth BypassBAC
sept 2026flag
