Ir a CyberProfile

Benja C — perfil de ciberseguridad

Plataformas conectadas

BBLabs, GitHub (verificado en origen).

Portada del perfil de Benja C
Foto de Benja C

Benja C

BBLabsBBLabs
@benjaminnocervigniGitHubGitHub · Verificado
@benjaminCodeweb
BBLABS34 resueltos
MediumEnumeración de artefactos internos vía la API de listado de una media libraryBAC · Information Disclosurehace 2 semMediumSubdomain Takeover via Dangling CNAMEBusiness Logichace 3 semHardMutation XSS en el editor Trix (bypass sanitizer↔serializer)XSS · BAChace 1 mesMediumStored XSS en el HTML exportado de transcripciones de un helpdeskXSS · Information Disclosurehace 1 mesHardIDOR + CORS Chain AttackIDOR · Business Logic$50hace 1 mesMediumClient-Side Role Bypass + Missing Server RBACBusiness Logichace 1 mesHardBypass de control de acceso vía un plano de API paralelo no documentadoBAC · API Abusehace 1 mesMediumDOM XSS en un runtime de formularios embebibles (inyección de esquema de URL)XSS$150hace 1 mesHardWeb Cache Deception & BAC in /uploadsAuth Bypass · BAChace 1 mesHardWeb Cache Poisoning → XSS con bypass de WAF → ATO one-click del asesorXSS$1100hace 1 mesHardReflected XSS en contexto de string JS + exfiltración vía bot revisorXSS$300hace 1 mesInsaneSQL Injection en identificador de tabla → RCE por PostgreSQL `COPY … FROM PROGRAM`SQLi · RCE$700hace 2 mesesHardContent Security Policy Bypass ChallengesXSShace 2 mesesHardClient-Side Permission Bypass + SVG XSS + Cookie TheftBusiness Logichace 2 mesesInsaneWizard Takeover ATO ( IDOR + CSRF )CSRF · IDOR$1500hace 2 mesesMediumSSRF Internal Network Scanning & Credential ExfiltrationSSRFhace 2 mesesHardReflected XSS via `auth_url` + admin DM bot + cookie exfilXSS$500hace 2 mesesMedium6 Progressive DOM XSS ChallengesXSShace 2 mesesInsane0-click-ATO — Account Takeover via OTP Brute Force + Email Case-Sensitivity BypassAPI Abuse$600hace 2 mesesMediumHTTP Method Override & Admin Bot ExploitationCSRF · API Abuse$200hace 2 mesesHardAdvanced IDOR ChallengesIDORhace 3 mesesHardClient-Side Path Traversal to Admin Password ChangePath Traversalhace 3 mesesMediumRace Condition in Vote/Review SystemRace Conditionhace 3 mesesMediumPayment Bypass via Business Logic FlawBusiness Logic$1000hace 3 mesesHardOpen Redirect via Backslash Bypass + Header DragOpen Redirect$300hace 3 mesesMediumRace Condition in Plan Coupon LimitsRace Conditionhace 3 mesesHardBlind SSRF with Internal HeadersSSRFhace 3 mesesHardSSRF via HTML Injection in PDF GenerationSSRFhace 3 mesesMediumNASA - Reflected XSS via Share-LinkXSShace 3 mesesHardNASA - Client-Side Auth Bypass via Match & ReplaceAuth Bypass · BAChace 3 mesesMediumRace Condition in Coupon ApplicationRace Conditionhace 3 mesesHardIDOR via Predictable Checkout IDsBusiness Logic · IDOR$500hace 4 mesesInsaneStored XSS to Domain TakeoverXSS$1200hace 4 mesesHardBusiness Logic Error - Payment Bypass via Client-Side Trust AbuseBusiness Logic$4450hace 4 meses
Repos destacados6
MapScrapXJavaScript★ 2Burrito-Shop-CTFTypeScript★ 1Tienda-y-Carrito-React-★ 1tpi-prog3-utnTypeScript★ 1T.P-Base-De-Datos.-Cervigni-y-GalmariniTypeScript★ 1GOOGLE-APIKEY-POCInterfaz para verificar auth de API-KEYS de Google★ 0
Actividad reciente6
Lab resuelto · Enumeración de artefactos internos vía la API de listado de una media libraryhace 2 sem
Lab resuelto · Subdomain Takeover via Dangling CNAMEhace 3 sem
Lab resuelto · Mutation XSS en el editor Trix (bypass sanitizer↔serializer)hace 1 mes
Lab resuelto · Stored XSS en el HTML exportado de transcripciones de un helpdeskhace 1 mes
Lab resuelto · IDOR + CORS Chain Attackhace 1 mes
Lab resuelto · Client-Side Role Bypass + Missing Server RBAChace 1 mes
Toda la actividad2 métricas
Stars6
Bounty$13k

Avales

Reconocido por profesionales con plataformas verificadas.

  • Cargando…

Datos reales, nada de maquillaje

Crea tu perfil de ciberseguridad verificado

Conecta HackTheBox, GitHub, HackerOne, Credly y más. Tus logros reales, verificados en origen y siempre al día. Gratis.

Crea tu perfil gratis
  • Gratis para siempre
  • Sin tarjeta
  • Listo en 60 s
cyber-profile.com/u/benja-cConstruido con CyberProfile