activo · desde julio de 2026

HunterXSS

@alex.burja.2000

Security researcher

Labs resueltos

Flags capturadas

—

Ranking

$12,040

Bounty total

Racha mensual

0 meses consecutivos · 0/2 este mes — faltan 2 para mantenerla

año 2026

ene

feb

mar

abr

may

jun

jul

ago

sep

oct

nov

dic

conseguido (≥2)

pendiente

sin racha

2 labs con flag por mes para mantener

logros_desbloqueados

Logros · 0/31

progreso

Sin logros todavía

// este hunter aún no ha desbloqueado ningún logro

writeups_publicados

Writeups · 0

Sin writeups todavía

// @alex.burja.2000 aún no ha publicado writeups

Vulnerabilidades dominadas

top 10 categorías

XSS

Open Redirect

Business Logic

CSRF

API Abuse

BAC

Auth Bypass

IDOR

Race Condition

Path Traversal

Actividad

últimos 90 días

menos

más

// track_record

Labs resueltos

45 labs

Difícil$4,450

Business Logic Error - Payment Bypass via Client-Side Trust Abuse

Business Logic

jul 2026completado

Insane$1,500

Wizard Takeover ATO ( IDOR + CSRF )

CSRFIDORBAC

jul 2026completado

Insane$1,200

Stored XSS to Domain Takeover

XSS

jul 2026completado

Media$1,000

Payment Bypass via Business Logic Flaw

Business Logic

jul 2026completado

Media$750

Stored XSS via SVG File Upload

XSS

jul 2026completado

Media$750

self_svg_XSS — Self-XSS → Bot-Assisted ATO via SVG upload

XSS

jul 2026completado

Insane$600

0-click-ATO — Account Takeover via OTP Brute Force + Email Case-Sensitivity Bypass

API Abuse

jul 2026completado

Insane$600

DOM XSS via postMessage → eval (cross-origin admin pwn)

XSS

jul 2026completado

Difícil$500

Reflected XSS via `auth_url` + admin DM bot + cookie exfil

XSS

jul 2026completado

Difícil$300

Open Redirect via Backslash Bypass + Header Drag

Open Redirect

jul 2026completado