activo · desde abril de 2026
HackerXSS
@h4xthan
I love to break websites...
27
Labs resueltos
14
Flags capturadas
#16
Ranking
$2,390
Bounty total
Racha semanal
0 semanas seguidas
últimas 26 semanas
resuelta
esta semana
sin resolver
1 lab por semana la mantiene viva
logros_desbloqueados
Logros · 9/31
progreso
29%
PLATA
Veterano
6 meses en BBLABS
BRONCE
Top Ranking
Actualmente top 16
BRONCE
Cazador de Labs
14 labs resueltos
BRONCE
Bounty Hunter
$890 € en bounties acumulados
BRONCE
Políglota
6 categorías VOC distintas
writeups_publicados
Writeups · 0
Sin writeups todavía
// @h4xthan aún no ha publicado writeups
Vulnerabilidades dominadas
top 10 categorías
XSS
6
Business Logic
4
CSRF
4
SSRF
4
API Abuse
4
Open Redirect
4
IDOR
2
Path Traversal
2
Actividad
últimos 90 días
menos
más
// track_record
Labs resueltos
27 labs
Media$750
self_svg_XSS — Self-XSS → Bot-Assisted ATO via SVG upload
XSS
abr 2026completado
Media$750
Stored XSS via SVG File Upload
XSS
abr 2026completado
Difícil$500
IDOR via Predictable Checkout IDs
Business LogicIDOR
abr 2026flag
Media$200
HTTP Method Override & Admin Bot Exploitation
CSRFAPI Abuse
abr 2026flag
Media$140
Open Redirect con Referer Check + Domain Bypass (@)
Open Redirect
abr 2026flag
Difícil$50
IDOR + CORS Chain Attack
IDORBusiness Logic
may 2026flag
DifícilSin recompensa
SSRF via HTML Injection in PDF Generation
SSRF
may 2026flag
DifícilSin recompensa
Client-Side Permission Bypass + SVG XSS + Cookie Theft
Business Logic
abr 2026flag
DifícilSin recompensa
Client-Side Path Traversal to Admin Password Change
Path Traversal
abr 2026flag
DifícilSin recompensa
Blind SSRF with Internal Headers
SSRF
abr 2026flag
