#1Inminente
miércoles, 2 de septiembre de 2026, 15:00
Enumeración de artefactos internos vía la API de listado de una media library
VDP
Media
HackerOne
~50 min
#BAC#Information Disclosure#IDOR
Por @gorkaPróximamente · 9 labs
Próximos labs en BBLABS
Esto es lo que se viene. Suscríbete para acceder en cuanto se publiquen — sin esperas, sin spoilers tardíos.
#2
miércoles, 9 de septiembre de 2026, 15:00
SQL injection error-based en la resolución de tenant de un portal de identidad
VDP
Media
HackerOne
~50 min
#SQLi#Information Disclosure
Por @gorka#3
miércoles, 16 de septiembre de 2026, 15:00
SSRF en un webhook de media que bypassa su guard DNS por TOCTOU (check-then-use sin pinning)
VDP
Difícil
HackerOne
~90 min
#SSRF#Race Condition#API Abuse
Por @gorka#4
miércoles, 23 de septiembre de 2026, 15:00
Blind SQL injection unauthenticated vía desincronización de un endpoint de peticiones agrupadas
VDP
Difícil
HackerOne
~85 min
#SQLi#Information Disclosure#API Abuse
Por @gorka#5
miércoles, 30 de septiembre de 2026, 15:00
IDOR horizontal en la API de contenidos de un editor de notebooks colaborativos
VDP
Media
HackerOne
~55 min
#IDOR#BAC#API Abuse
Por @gorka#6
miércoles, 7 de octubre de 2026, 15:00
Escalada de cuenta gratis a Premium en una plataforma de streaming por cuatro fallos combinados
VDP
Media
HackerOne
~45 min
#Privesc#Business Logic#Race Condition#Information Disclosure
Por @gorka#7
miércoles, 14 de octubre de 2026, 15:00
Acceso al fichero privado de otra cuenta en un clon de Google Drive vía IDOR, Web Cache Deception y LFI
VDP
Media
HackerOne
~45 min
#IDOR#Path Traversal#Information Disclosure#BAC
Por @gorka#8
miércoles, 21 de octubre de 2026, 15:00
Filtración de las fotos privadas de una cuenta en una red social de fotos (IDOR, Web Cache Deception y XSS)
VDP
Media
HackerOne
~60 min
#IDOR#XSS#Information Disclosure#BAC
Por @gorka#9
miércoles, 28 de octubre de 2026, 14:00
Toma de control de una cuenta en una red social de fotos encadenando SQLi, reset roto, IDOR, XSS y CSRF
VDP
Media
HackerOne
~60 min
#SQLi#IDOR#XSS#CSRF
Por @gorkaAcceso inmediato
En cuanto se publican, son tuyos
Nuevos labs cada semana basados en reportes reales de bug bounty. Cancela cuando quieras.
Crea tu cuenta y reserva tu sitio