Ir a CyberProfile

Gorka El Bochi Morillo — perfil de ciberseguridad en Barcelona

Bug Bounty Hunter - Founder BBLABS - Founder Cyber Profile

Plataformas conectadas

BBLabs (verificado en origen), Bugcrowd, GitHub (verificado en origen), HackerOne, Hack The Box, LinkedIn (verificado en origen), YouTube (verificado en origen).

Experiencia

  • Departamento TIC — Monlau FP Sagrera (2025-05 – 2025-11)
  • Creador de Contenido — Youtube (2025-08 – Actualidad)
  • Bug Bounty Hunter — Bugcrowd (2025-02 – 2025-11)
  • Bug Bounty Hunter — Hackerone (2025-11 – Actualidad)
  • Profesor Master — Big School (2026-02 – Actualidad)
  • Profesor Formación — Hixec (2026-03 – 2026-05)
  • Fundador — BBLABS (2026-02 – Actualidad)
  • Fundador — Cyber Profile (2026-06 – Actualidad)

Estudios

  • Grado Medio SMR — Monlau FP Sagrera

Proyectos

  • APUNTES-HACKING: Durante los últimos meses he estado recolectando apuntes en función de las máquinas que iba resolviendo en HTB, y durante los últimos días he decidido organizarlos un poco y que la gente los pueda utilizar abiertamente y que puedan ser lo más útiles posible no solo para mí sino para todo el que los necesite.
  • Sublisting: Subdomain Enumeration designed for Bug Bounty
  • DisclosureSearch: This is my project about the Information Disclosure in Bug Bounty!
  • BugHorizon: Web Enumeration using Katana and Dirsearch
  • BlackBoxer: Enumerate Bug Bounty Ports

Ponencias y medios

  • Podcast Big School
  • Curso de Hacking
Portada del perfil de Gorka El Bochi Morillo
Foto de Gorka El Bochi Morillo

Gorka El Bochi Morillo

Bug Bounty Hunter - Founder BBLABS - Founder Cyber Profile

BBLabsBBLabs · Verificado
@gorkaBugcrowdBugcrowd
@GorkaGitHubGitHub · Verificado
@GorkaaaaHackerOneHackerOne
@gorkaaaHack The BoxHack The Box
@1072263LinkedInLinkedIn · Verificado
@Gorka El Bochi MorilloYouTubeYouTube · Verificado
@0xgorka
EspañolInglésCatalán
InfiltratorGhostUniversityAPT
204Reputación
280Máquinas
35kSuscriptores
1.7MVisualizaciones
204Reputación
47Submissions
APUNTES-HACKING★ 18 · Top repo
Programas & Thanks7
hostinger2 reportes · 46 repQuora6 reportes · 44 repInditex2 reportes · 22 repGoCardless Bug Bounty Program2 repRMIT University Vulnerability Disclosure Program2 ptsNational Aeronautics and Space Administration (NASA) - Vulnerability Disclosure Program2 ptsZoopla Vulnerability Disclosure Engagement2 pts
hostingerQuoraInditexGoCardless Bug Bounty Program
Repos destacados6
APUNTES-HACKINGDurante los últimos meses he estado recolectando apuntes en función de las máquinas que iba resolviendo en HTB, y durante los últimos días he decidido organizarlos un poco y que la gente los pueda utilizar abiertamente y que puedan ser lo más útiles posible no solo para mí sino para todo el que los necesite.★ 18SublistingSubdomain Enumeration designed for Bug BountyShell★ 2Bug-Bounty-SiteThis is My Bug Bounty Site, in this site you can see notes and interesant resources.★ 13239263007ebHTML★ 0bug-bounty-labsBBP LABS es una plataforma de práctica de bug bounty donde puedes resolver labs interactivos basados en vulnerabilidades reales reportadas en programas de HackerOne, Bugcrowd, Intigriti y YesWeHack★ 0c1ae64557bdfHTML★ 0
BBLABS43 resueltos
MediumNASA - Rails Approval Bypass via Mass AssignmentAuth Bypass · API Abusehace 4 mesesInsaneWizard Takeover ATO ( IDOR + CSRF )CSRF · IDOR$1500hace 4 mesesHardSSRF via HTML Injection in PDF GenerationSSRFhace 4 mesesMediumSubdomain Takeover via Dangling CNAMEBusiness Logichace 4 mesesHardOpen Redirect via Backslash Bypass + Header DragOpen Redirect$300hace 4 mesesMediumOpen Redirect con Referer Check + Domain Bypass (@)Open Redirect$140hace 4 mesesHardNASA - Client-Side Auth Bypass via Match & ReplaceAuth Bypass · BAChace 4 mesesHardIDOR + CORS Chain AttackIDOR · Business Logic$50hace 4 mesesMediumClient-Side Role Bypass + Missing Server RBACBusiness Logichace 4 mesesHardClient-Side Permission Bypass + SVG XSS + Cookie TheftBusiness Logichace 4 mesesMediumBroken Function Level AuthorizationAPI Abusehace 4 mesesInsane0-click-ATO — Account Takeover via OTP Brute Force + Email Case-Sensitivity BypassAPI Abuse$600hace 4 mesesMediumNASA - Reflected XSS via Share-LinkXSShace 4 mesesMediumStored XSS to Admin Password ChangeXSShace 4 mesesEasySSRF with Corporate Token ExfiltrationSSRFhace 4 mesesMediumSSRF Internal Network Scanning & Credential ExfiltrationSSRFhace 4 mesesEasy12 DOM XSS Parameters for Automated ScanningXSShace 5 mesesEasyStored XSS in Post BodyXSShace 5 mesesHardBlind SSRF with Internal HeadersSSRFhace 5 mesesInsaneDOM XSS via postMessage → eval (cross-origin admin pwn)XSS$600hace 5 mesesHardClient-Side Path Traversal to Admin Password ChangePath Traversalhace 6 mesesHardBusiness Logic Error - Payment Bypass via Client-Side Trust AbuseBusiness Logic$4450hace 6 mesesHardWeb Cache Deception & BAC in /uploadsAuth Bypass · BAChace 6 mesesMediumself_svg_XSS — Self-XSS → Bot-Assisted ATO via SVG uploadXSS$750hace 6 mesesEasyReflected XSS on 404 Error PageXSShace 6 mesesHardAdvanced IDOR ChallengesIDORhace 6 mesesMediumStored XSS via SVG File UploadXSS$750hace 6 mesesEasyOpen Redirect in Login/LogoutOpen Redirecthace 6 mesesMediumOAuth Authorization Code Theft via Open RedirectOpen Redirecthace 6 mesesEasyPath Traversal via Avatar UploadPath Traversalhace 6 mesesMediumPayment Bypass via Business Logic FlawBusiness Logic$1000hace 6 mesesMedium6 Progressive DOM XSS ChallengesXSShace 6 mesesHardContent Security Policy Bypass ChallengesXSShace 7 mesesEasyURL Shortener Open RedirectOpen Redirecthace 7 mesesHardCSRF que Escala Self-XSS a Stored XSSCSRFhace 7 mesesEasyCSRF Account DeletionCSRFhace 7 mesesEasyCSRF Password ChangeCSRFhace 7 mesesEasyCSRF Form-Based Post CreationCSRFhace 7 mesesInsaneStored XSS to Domain TakeoverXSS$1200hace 7 mesesEasyMass Assignment Privilege Escalation LabAPI Abusehace 7 mesesHardIDOR via Predictable Checkout IDsBusiness Logic · IDOR$500hace 7 mesesEasyMass Assignment Privilege EscalationAPI Abusehace 7 mesesMediumHTTP Method Override & Admin Bot ExploitationCSRF · API Abuse$200hace 7 meses
Hack The Box12
BankRoothace 7 mesesBrokerRoothace 9 mesesInstantRoothace 10 mesesIrkedRoothace 10 mesesDogRoothace 10 mesesCodeRoothace 10 mesesAlertRoothace 10 mesesNibblesRoothace 11 mesesOptimumRoothace 12 mesesGrandpaRoothace 1 añoGrannyRoothace 1 añoSpookifierOwnhace 1 año

Avales

Reconocido por profesionales con plataformas verificadas.

  • Cargando…

Datos reales, nada de maquillaje

Crea tu perfil de ciberseguridad verificado

Conecta HackTheBox, GitHub, HackerOne, Credly y más. Tus logros reales, verificados en origen y siempre al día. Gratis.

Crea tu perfil gratis
  • Gratis para siempre
  • Sin tarjeta
  • Listo en 60 s
cyber-profile.com/u/gorkabochiConstruido con CyberProfile