Ir a CyberProfile

pippen_3 — perfil de ciberseguridad en Rafaela

Apasionado por la Seguridad Ofensiva, certificado eJPTv2 y con experiencia práctica en Pentesting a través de laboratorios y CTFs. Me motiva identificar vulnerabilidades antes que los atacantes y ayudar a fortalecer la seguridad de las organizaciones. Busco mi primera oportunidad como Pentester Junior para aportar compromiso, capacidad analítica y una fuerte vocación de aprendizaje continuo.

Plataformas conectadas

BBLabs, Bugcrowd, Credly, DockerLabs, GitHub (verificado en origen), HackerOne, Hack The Box (verificado en origen), LinkedIn (verificado en origen), YesWeHack.

Certificaciones

  • Ethical Hacker — Cisco
  • Networking Basics — Cisco
Portada del perfil de pippen_3
Foto de pippen_3

pippen_3

Apasionado por la Seguridad Ofensiva, certificado eJPTv2 y con experiencia práctica en Pentesting a través de laboratorios y CTFs. Me motiva identificar vulnerabilidades antes que los atacantes y ayudar a fortalecer la seguridad de las organizaciones. Busco mi primera oportunidad como Pentester Junior para aportar compromiso, capacidad analítica y una fuerte vocación de aprendizaje continuo.

BBLabsBBLabs
@pippen_3BugcrowdBugcrowd
@pippen_3CredlyCredly
@pedro-elsenerDockerLabsDockerLabs
@pippen-3GitHubGitHub · Verificado
@PedroElsenerHackerOneHackerOne
@pippen_3Hack The BoxHack The Box · Verificado
@2000602LinkedInLinkedIn · Verificado
@Pedro ElsenerYesWeHackYesWeHack
@pipen_3
EspañolInglésPortugués
Certificaciones2
Ethical HackerEthical HackerCiscoVerificar Networking BasicsNetworking BasicsCiscoVerificar
Hack The Box10
FactsRoothace 7 mesesMonitorsFourUserhace 10 mesesFlag CommandOwnhace 10 mesesSpookyPassOwnhace 10 mesesEditorRoothace 10 mesesTwoMillionRoothace 11 mesesExpresswayRoothace 1 añoCodeUserhace 1 añoLameUserhace 1 añoCapRoothace 1 año
BBLABS30 resueltos
MediumFiltración de las fotos privadas de una cuenta en una red social de fotos (IDOR, Web Cache Deception y XSS)IDOR · XSShace 1 dMediumEnumeración de artefactos internos vía la API de listado de una media libraryBAC · Information Disclosurehace 1 mesMediumEscritura sin autorización en el endpoint de settings de un plugin de page-builderBAC · API Abusehace 1 mesMediumNASA - Rails Approval Bypass via Mass AssignmentAuth Bypass · API Abusehace 1 mesMediumOpen Redirect con Referer Check + Domain Bypass (@)Open Redirect$140hace 1 mesMediumOAuth Authorization Code Theft via Open RedirectOpen Redirecthace 1 mesMediumHTTP Method Override & Admin Bot ExploitationCSRF · API Abuse$200hace 1 mesMediumStored XSS en el HTML exportado de transcripciones de un helpdeskXSS · Information Disclosurehace 1 mesMediumDOM XSS en un runtime de formularios embebibles (inyección de esquema de URL)XSS$150hace 1 mesHardIDOR via Predictable Checkout IDsBusiness Logic · IDOR$500hace 1 mesMediumNASA - Reflected XSS via Share-LinkXSShace 2 mesesMediumself_svg_XSS — Self-XSS → Bot-Assisted ATO via SVG uploadXSS$750hace 4 mesesMedium6 Progressive DOM XSS ChallengesXSShace 4 mesesMediumStored XSS via SVG File UploadXSS$750hace 4 mesesEasyPath Traversal via Avatar UploadPath Traversalhace 4 mesesEasyMass Assignment Privilege EscalationAPI Abusehace 4 mesesEasyOpen Redirect PlaygroundOpen Redirecthace 4 mesesEasyURL Shortener Open RedirectOpen Redirecthace 4 mesesEasyOpen Redirect in Login/LogoutOpen Redirecthace 4 mesesEasyOpen Redirect in Checkout FlowOpen Redirecthace 4 mesesEasyCSRF Form-Based Post CreationCSRFhace 5 mesesEasyCSRF Password ChangeCSRFhace 5 mesesEasyCSRF Account DeletionCSRFhace 5 mesesEasyStored XSS in Post BodyXSShace 5 mesesMediumSSRF Internal Network Scanning & Credential ExfiltrationSSRFhace 6 mesesEasySSRF with Corporate Token ExfiltrationSSRFhace 6 mesesEasy12 DOM XSS Parameters for Automated ScanningXSShace 6 mesesEasyReflected XSS on 404 Error PageXSShace 6 mesesMediumStored XSS to Admin Password ChangeXSShace 6 mesesEasyMass Assignment Privilege Escalation LabAPI Abusehace 7 meses
Actividad reciente6
Lab resuelto · Filtración de las fotos privadas de una cuenta en una red social de fotos (IDOR, Web Cache Deception y XSS)hace 1 d
Lab resuelto · Enumeración de artefactos internos vía la API de listado de una media libraryhace 1 mes
Lab resuelto · Escritura sin autorización en el endpoint de settings de un plugin de page-builderhace 1 mes
Lab resuelto · NASA - Rails Approval Bypass via Mass Assignmenthace 1 mes
Lab resuelto · Open Redirect con Referer Check + Domain Bypass (@)hace 1 mes
Lab resuelto · OAuth Authorization Code Theft via Open Redirecthace 1 mes
Toda la actividad7 métricas
Stars0
Reputación100
Machines14
Bounty$2.5k
Máquinas0
Submissions1
Badges2

Avales

Reconocido por profesionales con plataformas verificadas.

  • Cargando…

Datos reales, nada de maquillaje

Crea tu perfil de ciberseguridad verificado

Conecta HackTheBox, GitHub, HackerOne, Credly y más. Tus logros reales, verificados en origen y siempre al día. Gratis.

Crea tu perfil gratis
  • Gratis para siempre
  • Sin tarjeta
  • Listo en 60 s
cyber-profile.com/u/pippen3Construido con CyberProfile