Ir a CyberProfile

<img src=x onerror=alert(1)>"><svg/onload=alert(2)>xss7Q — perfil de ciberseguridad

<img src=x onerror=alert(1)>"><svg/onload=alert(2)>xss7Q

Plataformas conectadas

BBLabs, HackerOne.

Portada del perfil de <img src=x onerror=alert(1)>"><svg/onload=alert(2)>xss7Q
Foto de <img src=x onerror=alert(1)>"><svg/onload=alert(2)>xss7Q

<img src=x onerror=alert(1)>"><svg/onload=alert(2)>xss7Q

<img src=x onerror=alert(1)>"><svg/onload=alert(2)>xss7Q

BBLabsBBLabs
@test.kaiksi.comHackerOneHackerOne
@test.kaiksi.com
BBLABS43 resueltos
MediumNASA - Rails Approval Bypass via Mass AssignmentAuth Bypass · API Abusehace 3 mesesInsaneWizard Takeover ATO ( IDOR + CSRF )CSRF · IDOR$1500hace 3 mesesHardSSRF via HTML Injection in PDF GenerationSSRFhace 3 mesesMediumSubdomain Takeover via Dangling CNAMEBusiness Logichace 3 mesesHardOpen Redirect via Backslash Bypass + Header DragOpen Redirect$300hace 3 mesesMediumOpen Redirect con Referer Check + Domain Bypass (@)Open Redirect$140hace 3 mesesHardNASA - Client-Side Auth Bypass via Match & ReplaceAuth Bypass · BAChace 3 mesesHardIDOR + CORS Chain AttackIDOR · Business Logic$50hace 3 mesesMediumClient-Side Role Bypass + Missing Server RBACBusiness Logichace 3 mesesHardClient-Side Permission Bypass + SVG XSS + Cookie TheftBusiness Logichace 3 mesesMediumBroken Function Level AuthorizationAPI Abusehace 3 mesesInsane0-click-ATO — Account Takeover via OTP Brute Force + Email Case-Sensitivity BypassAPI Abuse$600hace 3 mesesMediumNASA - Reflected XSS via Share-LinkXSShace 3 mesesMediumStored XSS to Admin Password ChangeXSShace 3 mesesEasySSRF with Corporate Token ExfiltrationSSRFhace 3 mesesMediumSSRF Internal Network Scanning & Credential ExfiltrationSSRFhace 3 mesesEasy12 DOM XSS Parameters for Automated ScanningXSShace 3 mesesEasyStored XSS in Post BodyXSShace 3 mesesHardBlind SSRF with Internal HeadersSSRFhace 3 mesesInsaneDOM XSS via postMessage → eval (cross-origin admin pwn)XSS$600hace 4 mesesHardClient-Side Path Traversal to Admin Password ChangePath Traversalhace 4 mesesHardBusiness Logic Error - Payment Bypass via Client-Side Trust AbuseBusiness Logic$4450hace 4 mesesHardWeb Cache Deception & BAC in /uploadsAuth Bypass · BAChace 4 mesesMediumself_svg_XSS — Self-XSS → Bot-Assisted ATO via SVG uploadXSS$750hace 4 mesesEasyReflected XSS on 404 Error PageXSShace 4 mesesHardAdvanced IDOR ChallengesIDORhace 4 mesesMediumStored XSS via SVG File UploadXSS$750hace 4 mesesEasyOpen Redirect in Login/LogoutOpen Redirecthace 4 mesesMediumOAuth Authorization Code Theft via Open RedirectOpen Redirecthace 4 mesesEasyPath Traversal via Avatar UploadPath Traversalhace 4 mesesMediumPayment Bypass via Business Logic FlawBusiness Logic$1000hace 4 mesesMedium6 Progressive DOM XSS ChallengesXSShace 5 mesesHardContent Security Policy Bypass ChallengesXSShace 5 mesesEasyURL Shortener Open RedirectOpen Redirecthace 5 mesesHardCSRF que Escala Self-XSS a Stored XSSCSRFhace 5 mesesEasyCSRF Account DeletionCSRFhace 5 mesesEasyCSRF Password ChangeCSRFhace 5 mesesEasyCSRF Form-Based Post CreationCSRFhace 5 mesesInsaneStored XSS to Domain TakeoverXSS$1200hace 5 mesesEasyMass Assignment Privilege Escalation LabAPI Abusehace 5 mesesHardIDOR via Predictable Checkout IDsBusiness Logic · IDOR$500hace 5 mesesEasyMass Assignment Privilege EscalationAPI Abusehace 5 mesesMediumHTTP Method Override & Admin Bot ExploitationCSRF · API Abuse$200hace 5 meses
Actividad reciente6
Lab resuelto · NASA - Rails Approval Bypass via Mass Assignmenthace 3 meses
Lab resuelto · Wizard Takeover ATO ( IDOR + CSRF )hace 3 meses
Lab resuelto · SSRF via HTML Injection in PDF Generationhace 3 meses
Lab resuelto · Subdomain Takeover via Dangling CNAMEhace 3 meses
Lab resuelto · Open Redirect via Backslash Bypass + Header Draghace 3 meses
Lab resuelto · Open Redirect con Referer Check + Domain Bypass (@)hace 3 meses
Toda la actividad2 métricas
Reputación0
Bounty$12k

Avales

Reconocido por profesionales con plataformas verificadas.

  • Cargando…

Datos reales, nada de maquillaje

Crea tu perfil de ciberseguridad verificado

Conecta HackTheBox, GitHub, HackerOne, Credly y más. Tus logros reales, verificados en origen y siempre al día. Gratis.

Crea tu perfil gratis
  • Gratis para siempre
  • Sin tarjeta
  • Listo en 60 s
cyber-profile.com/u/kiks2627cp1Construido con CyberProfile