#1Imminent
Wednesday, September 2, 2026 at 3:00 PM
Enumeración de artefactos internos vía la API de listado de una media library
VDP
Medium
HackerOne
~50 min
#BAC#Information Disclosure#IDOR
By @gorkaComing soon · 9 labs
Upcoming labs on BBLABS
Here's what's coming. Subscribe to get access the moment they go live — no waiting, no late spoilers.
#2
Wednesday, September 9, 2026 at 3:00 PM
SQL injection error-based en la resolución de tenant de un portal de identidad
VDP
Medium
HackerOne
~50 min
#SQLi#Information Disclosure
By @gorka#3
Wednesday, September 16, 2026 at 3:00 PM
SSRF en un webhook de media que bypassa su guard DNS por TOCTOU (check-then-use sin pinning)
VDP
Hard
HackerOne
~90 min
#SSRF#Race Condition#API Abuse
By @gorka#4
Wednesday, September 23, 2026 at 3:00 PM
Blind SQL injection unauthenticated vía desincronización de un endpoint de peticiones agrupadas
VDP
Hard
HackerOne
~85 min
#SQLi#Information Disclosure#API Abuse
By @gorka#5
Wednesday, September 30, 2026 at 3:00 PM
IDOR horizontal en la API de contenidos de un editor de notebooks colaborativos
VDP
Medium
HackerOne
~55 min
#IDOR#BAC#API Abuse
By @gorka#6
Wednesday, October 7, 2026 at 3:00 PM
Escalada de cuenta gratis a Premium en una plataforma de streaming por cuatro fallos combinados
VDP
Medium
HackerOne
~45 min
#Privesc#Business Logic#Race Condition#Information Disclosure
By @gorka#7
Wednesday, October 14, 2026 at 3:00 PM
Acceso al fichero privado de otra cuenta en un clon de Google Drive vía IDOR, Web Cache Deception y LFI
VDP
Medium
HackerOne
~45 min
#IDOR#Path Traversal#Information Disclosure#BAC
By @gorka#8
Wednesday, October 21, 2026 at 3:00 PM
Filtración de las fotos privadas de una cuenta en una red social de fotos (IDOR, Web Cache Deception y XSS)
VDP
Medium
HackerOne
~60 min
#IDOR#XSS#Information Disclosure#BAC
By @gorka#9
Wednesday, October 28, 2026 at 2:00 PM
Toma de control de una cuenta en una red social de fotos encadenando SQLi, reset roto, IDOR, XSS y CSRF
VDP
Medium
HackerOne
~60 min
#SQLi#IDOR#XSS#CSRF
By @gorkaInstant access
The moment they drop, they're yours
New labs every week based on real bug bounty reports. Cancel anytime.
Create your account and save your spot