Ir a CyberProfile

Cristian Talavera Martínez — perfil de ciberseguridad en Villajoyosa

Backed developer focused in cybersecurity and CTF challenge solver.

Plataformas conectadas

BBLabs (verificado en origen), Bugcrowd (verificado en origen), Credly (verificado en origen), DockerLabs (verificado en origen), El Rincón del Hacker (verificado en origen), GitHub (verificado en origen), HackerOne (verificado en origen), Hack The Box (verificado en origen), LinkedIn (verificado en origen), The Hackers Labs (verificado en origen), ThePwnLab (verificado en origen), YesWeHack (verificado en origen), YouTube (verificado en origen).

Experiencia

  • BackEnd Developer [Java] — Creativa3D (2017-05 – Actualidad)

Estudios

  • Grado en Ingeniería Informática — Universidad de Murcia
  • Máster en Nuevas Tecnologías de la Informática — Universidad de Murcia

Proyectos

  • [TFG] Ciberseguridad: hacking ético y auditoría de seguridad: Ciberseguridad: hacking ético y auditoría de seguridad

Certificaciones

  • Offensive Security Certified Professional (OSCP) — Offensive Security
  • Hack The Box Certified Web Exploitation Specialist (HTB CWES) — Hack The Box
Portada del perfil de Cristian Talavera Martínez
Foto de Cristian Talavera Martínez

Cristian Talavera Martínez

Backed developer focused in cybersecurity and CTF challenge solver.

BBLabsBBLabs · Verificado
@w4tchw0lfBugcrowdBugcrowd · Verificado
@w4tchw0lfCredlyCredly · Verificado
@cristian-talaveraDockerLabsDockerLabs · Verificado
@w4tchw0lfEl Rincón del HackerEl Rincón del Hacker · Verificado
@w4tchw0lfGitHubGitHub · Verificado
@w4tchw0lfHackerOneHackerOne · Verificado
@w4tchw0lfHack The BoxHack The Box · Verificado
@7545LinkedInLinkedIn · Verificado
@Cristian Talavera MartínezThe Hackers LabsThe Hackers Labs · Verificado
@w4tchw0lfThePwnLabThePwnLab · Verificado
@w4tchw0lfYesWeHackYesWeHack · Verificado
@w4tchw0lfYouTubeYouTube · Verificado
@w4tchw0lf
EspañolInglés
Actividad reciente6
Owned «Cascade» · Roothace 15 h
Owned «Cascade» · Userhace 15 h
Owned «Book» · Roothace 16 h
Owned «Book» · Userhace 16 h
Owned «Backend» · Roothace 1 d
Owned «Backend» · Userhace 1 d
Resumen
362Máquinas
1Reportes
2Certificaciones
0Reportes
Offensive Security Certified Professional (OSCP)Hack The Box Certified Web Exploitation Specialist (HTB CWES)
80Reputación
0Reportes
1Findings
Bugcrowd0Puntos1Submissions—Precisión1Findings
0Impacto
0Reputación
Hack The Box12
CascadeRoothace 15 hBookRoothace 16 hBackendRoothace 1 dBabyTwoRoothace 2 dAtomRoothace 3 dAdministratorRoothace 3 dTakeoffRoothace 5 dJigsawOwnhace 6 dArnoOwnhace 6 dAutopilotUserhace 1 semScaffoldUserhace 1 semPingPongRoothace 1 sem
BBLABS63 resueltos
HardBlind SQL injection unauthenticated vía desincronización de un endpoint de peticiones agrupadasSQLi · Information Disclosurehace 1 mesHardSSRF en un webhook de media que bypassa su guard DNS por TOCTOU (check-then-use sin pinning)SSRF · Race Conditionhace 1 mesMediumSQL injection error-based en la resolución de tenant de un portal de identidadSQLi · Information Disclosurehace 1 mesMediumEnumeración de artefactos internos vía la API de listado de una media libraryBAC · Information Disclosurehace 1 mesMediumEscritura sin autorización en el endpoint de settings de un plugin de page-builderBAC · API Abusehace 2 mesesHardBypass de control de acceso vía un plano de API paralelo no documentadoBAC · API Abusehace 2 mesesHardMutation XSS en el editor Trix (bypass sanitizer↔serializer)XSS · BAChace 2 mesesMediumStored XSS en el HTML exportado de transcripciones de un helpdeskXSS · Information Disclosurehace 2 mesesMediumDOM XSS en un runtime de formularios embebibles (inyección de esquema de URL)XSS$150hace 3 mesesHardWeb Cache Poisoning → XSS con bypass de WAF → ATO one-click del asesorXSS$1100hace 3 mesesHardReflected XSS en contexto de string JS + exfiltración vía bot revisorXSS$300hace 3 mesesInsaneSQL Injection en identificador de tabla → RCE por PostgreSQL `COPY … FROM PROGRAM`SQLi · RCE$700hace 3 mesesHardReflected XSS via `auth_url` + admin DM bot + cookie exfilXSS$500hace 4 mesesInsanePlayground de Client-Side Path TraversalPath Traversalhace 4 mesesMediumNASA - Rails Approval Bypass via Mass AssignmentAuth Bypass · API Abusehace 4 mesesHardAdvanced IDOR ChallengesIDORhace 5 mesesHardOpen Redirect via Backslash Bypass + Header DragOpen Redirect$300hace 5 mesesHardCSRF que Escala Self-XSS a Stored XSSCSRFhace 5 mesesHardContent Security Policy Bypass ChallengesXSShace 5 mesesMediumPath Traversal via Invoice DownloadPath Traversalhace 5 mesesMediumPayment Bypass via Business Logic FlawBusiness Logic$1000hace 5 mesesMediumRace Condition in Vote/Review SystemRace Conditionhace 5 mesesMediumRace Condition in Plan Coupon LimitsRace Conditionhace 5 mesesMediumRace Condition in Coupon ApplicationRace Conditionhace 5 mesesMediumOAuth Authorization Code Theft via Open RedirectOpen Redirecthace 5 mesesMediumself_svg_XSS — Self-XSS → Bot-Assisted ATO via SVG uploadXSS$750hace 5 mesesMedium6 Progressive DOM XSS ChallengesXSShace 5 mesesEasyMass Assignment Privilege Escalation LabAPI Abusehace 5 mesesEasyPath Traversal via Avatar UploadPath Traversalhace 5 mesesEasyOpen Redirect PlaygroundOpen Redirecthace 5 mesesEasyOpen Redirect in Login/LogoutOpen Redirecthace 5 mesesEasyOpen Redirect in Checkout FlowOpen Redirecthace 5 mesesEasyCSRF Form-Based Post CreationCSRFhace 5 mesesEasyCSRF Password ChangeCSRFhace 5 mesesEasyCSRF Account DeletionCSRFhace 5 mesesEasy12 DOM XSS Parameters for Automated ScanningXSShace 5 mesesEasyStored XSS in Post BodyXSShace 5 mesesEasyReflected XSS on 404 Error PageXSShace 5 mesesInsaneWizard Takeover ATO ( IDOR + CSRF )CSRF · IDOR$1500hace 5 mesesMediumNASA - Reflected XSS via Share-LinkXSShace 5 mesesHardNASA - Client-Side Auth Bypass via Match & ReplaceAuth Bypass · BAChace 5 mesesInsaneDOM XSS via postMessage → eval (cross-origin admin pwn)XSS$600hace 5 mesesHardBusiness Logic Error - Payment Bypass via Client-Side Trust AbuseBusiness Logic$4450hace 6 mesesMediumSubdomain Takeover via Dangling CNAMEBusiness Logichace 6 mesesHardWeb Cache Deception & BAC in /uploadsAuth Bypass · BAChace 6 mesesMediumStored XSS via SVG File UploadXSS$750hace 6 mesesEasyURL Shortener Open RedirectOpen Redirecthace 6 mesesInsaneStored XSS to Domain TakeoverXSS$1200hace 6 mesesInsane0-click-ATO — Account Takeover via OTP Brute Force + Email Case-Sensitivity BypassAPI Abuse$600hace 6 mesesHardIDOR + CORS Chain AttackIDOR · Business Logic$50hace 6 mesesHardClient-Side Permission Bypass + SVG XSS + Cookie TheftBusiness Logichace 6 mesesHardClient-Side Path Traversal to Admin Password ChangePath Traversalhace 6 mesesHardBlind SSRF with Internal HeadersSSRFhace 6 mesesHardIDOR via Predictable Checkout IDsBusiness Logic · IDOR$500hace 6 mesesHardSSRF via HTML Injection in PDF GenerationSSRFhace 6 mesesMediumHTTP Method Override & Admin Bot ExploitationCSRF · API Abuse$200hace 6 mesesMediumClient-Side Role Bypass + Missing Server RBACBusiness Logichace 6 mesesMediumBroken Function Level AuthorizationAPI Abusehace 6 mesesMediumSSRF Internal Network Scanning & Credential ExfiltrationSSRFhace 6 mesesMediumStored XSS to Admin Password ChangeXSShace 6 mesesMediumOpen Redirect con Referer Check + Domain Bypass (@)Open Redirect$140hace 6 mesesEasyMass Assignment Privilege EscalationAPI Abusehace 6 mesesEasySSRF with Corporate Token ExfiltrationSSRFhace 6 meses

Avales

Reconocido por profesionales con plataformas verificadas.

  • Cargando…

Datos reales, nada de maquillaje

Crea tu perfil de ciberseguridad verificado

Conecta HackTheBox, GitHub, HackerOne, Credly y más. Tus logros reales, verificados en origen y siempre al día. Gratis.

Crea tu perfil gratis
  • Gratis para siempre
  • Sin tarjeta
  • Listo en 60 s
cyber-profile.com/u/cristian-talaveraConstruido con CyberProfile