URL Shortener Open Redirect URL Shortener Open Redirect E-commerce con servicio de acortamiento de URLs que acepta cualquier destino sin validacion, creando redirecciones abiertas con URLs del ...

Open Redirect in Checkout Flow Open Redirect in Checkout Flow E-commerce donde el flujo de checkout acepta un parametro redirect_url sin validacion, permitiendo redirigir al usuario a un sitio ...

CSRF Form-Based Post Creation CSRF Form-Based Post Creation Red social donde los endpoints de crear posts y actualizar perfil son vulnerables a CSRF basado en formularios HTML clasicos. <f...

CSRF account deletion CSRF account deletion Red social donde el endpoint de eliminacion de cuenta no requiere confirmacion de contrasena y es vulnerable a CSRF, permitiendo borrar la cuenta de ...

Open Redirect in Login/Logout Open Redirect in Login/Logout E-commerce con parametros login_url y logout_url que redirigen sin validacion tras autenticacion, usables para phishing. Antes de...

12 DOM XSS Parameters for Automated Scanning 12 DOM XSS Parameters for Automated Scanning Red social con 12 parametros diferentes inyectables en el DOM via distintos sinks (innerHTML, document....

CSRF Password Change CSRF Password Change Red social donde el endpoint de cambio de contraseña acepta la nueva contraseña sin verificar la contraseña actual, haciendolo vulnerable a CSRF. L...

SSRF with Corporate Token Exfiltration SSRF with Corporate Token Exfiltration Plataforma de archivos con herramienta de preview de websites que realiza peticiones server-side con un token corpo...

Mass Assignment Privilege Escalation Mass Assignment Privilege Escalation Plataforma de recetas de cocina donde el endpoint de registro acepta el campo ‘role’ sin validacion, permitiendo regis...

Mass Assignment Privilege Escalation Lab Mass Assignment Privilege Escalation Lab Aplicacion de gestion de tareas donde el endpoint de registro acepta el campo ‘role’ del body de la peticion si...