Ir a CyberProfile

Benja C — perfil de ciberseguridad

Plataformas conectadas

BBLabs, GitHub (verificado en origen).

Portada del perfil de Benja C
Foto de Benja C

Benja C

BBLabsBBLabs
@benjaminnocervigniGitHubGitHub · Verificado
@benjaminCodeweb
BBLABS40 resueltos
MediumEscalada de miembro a administrador en un clon de Trello por filtración de la clave de firma JWTInformation Disclosure · Auth Bypasshace 3 dMediumToma de control de una cuenta en una red social de fotos encadenando SQLi, reset roto, IDOR, XSS y CSRFSQLi · IDORhace 1 semHardSSRF en un webhook de media que bypassa su guard DNS por TOCTOU (check-then-use sin pinning)SSRF · Race Conditionhace 2 semHardBlind SQL injection unauthenticated vía desincronización de un endpoint de peticiones agrupadasSQLi · Information Disclosurehace 3 semMediumEscalada de cuenta gratis a Premium en una plataforma de streaming por cuatro fallos combinadosPrivesc · Business Logichace 3 semMediumIDOR horizontal en la API de contenidos de un editor de notebooks colaborativosIDOR · BAChace 1 mesMediumEnumeración de artefactos internos vía la API de listado de una media libraryBAC · Information Disclosurehace 2 mesesMediumSubdomain Takeover via Dangling CNAMEBusiness Logichace 2 mesesHardMutation XSS en el editor Trix (bypass sanitizer↔serializer)XSS · BAChace 2 mesesMediumStored XSS en el HTML exportado de transcripciones de un helpdeskXSS · Information Disclosurehace 2 mesesHardIDOR + CORS Chain AttackIDOR · Business Logic$50hace 3 mesesMediumClient-Side Role Bypass + Missing Server RBACBusiness Logichace 3 mesesHardBypass de control de acceso vía un plano de API paralelo no documentadoBAC · API Abusehace 3 mesesMediumDOM XSS en un runtime de formularios embebibles (inyección de esquema de URL)XSS$150hace 3 mesesHardWeb Cache Deception & BAC in /uploadsAuth Bypass · BAChace 3 mesesHardWeb Cache Poisoning → XSS con bypass de WAF → ATO one-click del asesorXSS$1100hace 3 mesesHardReflected XSS en contexto de string JS + exfiltración vía bot revisorXSS$300hace 3 mesesInsaneSQL Injection en identificador de tabla → RCE por PostgreSQL `COPY … FROM PROGRAM`SQLi · RCE$700hace 4 mesesHardContent Security Policy Bypass ChallengesXSShace 4 mesesHardClient-Side Permission Bypass + SVG XSS + Cookie TheftBusiness Logichace 4 mesesInsaneWizard Takeover ATO ( IDOR + CSRF )CSRF · IDOR$1500hace 4 mesesMediumSSRF Internal Network Scanning & Credential ExfiltrationSSRFhace 4 mesesHardReflected XSS via `auth_url` + admin DM bot + cookie exfilXSS$500hace 4 mesesMedium6 Progressive DOM XSS ChallengesXSShace 4 mesesInsane0-click-ATO — Account Takeover via OTP Brute Force + Email Case-Sensitivity BypassAPI Abuse$600hace 4 mesesMediumHTTP Method Override & Admin Bot ExploitationCSRF · API Abuse$200hace 4 mesesHardAdvanced IDOR ChallengesIDORhace 4 mesesHardClient-Side Path Traversal to Admin Password ChangePath Traversalhace 4 mesesMediumRace Condition in Vote/Review SystemRace Conditionhace 4 mesesMediumPayment Bypass via Business Logic FlawBusiness Logic$1000hace 4 mesesHardOpen Redirect via Backslash Bypass + Header DragOpen Redirect$300hace 5 mesesMediumRace Condition in Plan Coupon LimitsRace Conditionhace 5 mesesHardBlind SSRF with Internal HeadersSSRFhace 5 mesesHardSSRF via HTML Injection in PDF GenerationSSRFhace 5 mesesMediumNASA - Reflected XSS via Share-LinkXSShace 5 mesesHardNASA - Client-Side Auth Bypass via Match & ReplaceAuth Bypass · BAChace 5 mesesMediumRace Condition in Coupon ApplicationRace Conditionhace 5 mesesHardIDOR via Predictable Checkout IDsBusiness Logic · IDOR$500hace 5 mesesInsaneStored XSS to Domain TakeoverXSS$1200hace 5 mesesHardBusiness Logic Error - Payment Bypass via Client-Side Trust AbuseBusiness Logic$4450hace 5 meses
Repos destacados6
MapScrapXJavaScript★ 2Burrito-Shop-CTFTypeScript★ 1Tienda-y-Carrito-React-★ 1tpi-prog3-utnTypeScript★ 1T.P-Base-De-Datos.-Cervigni-y-GalmariniTypeScript★ 1lab_token_signature_leaklaboratorio donde la signature del token es filtrada en un endpoint donde la firma es usada para escalar de privilegiosTypeScript★ 0
Actividad reciente6
Lab resuelto · Escalada de miembro a administrador en un clon de Trello por filtración de la clave de firma JWThace 3 d
Lab resuelto · Toma de control de una cuenta en una red social de fotos encadenando SQLi, reset roto, IDOR, XSS y CSRFhace 1 sem
Lab resuelto · SSRF en un webhook de media que bypassa su guard DNS por TOCTOU (check-then-use sin pinning)hace 2 sem
Lab resuelto · Blind SQL injection unauthenticated vía desincronización de un endpoint de peticiones agrupadashace 3 sem
Lab resuelto · Escalada de cuenta gratis a Premium en una plataforma de streaming por cuatro fallos combinadoshace 3 sem
Lab resuelto · IDOR horizontal en la API de contenidos de un editor de notebooks colaborativoshace 1 mes
Toda la actividad2 métricas
Stars6
Bounty$13k

Avales

Reconocido por profesionales con plataformas verificadas.

  • Cargando…

Datos reales, nada de maquillaje

Crea tu perfil de ciberseguridad verificado

Conecta HackTheBox, GitHub, HackerOne, Credly y más. Tus logros reales, verificados en origen y siempre al día. Gratis.

Crea tu perfil gratis
  • Gratis para siempre
  • Sin tarjeta
  • Listo en 60 s
cyber-profile.com/u/benja-cConstruido con CyberProfile