l3kimroot, estudiante de seguridad ofensiva en Pamplona. Vulnerabilidades encontradas en entornos reales, además de laboratorios de hacking como práctica de red team.
Registro de cliente OAuth malicioso sin autenticación permite capturar el código de autorización una vez la víctima aprueba el consentimiento, obteniendo tokens con PII y rol de usuario.
Atributo de imagen sin escapar en un parser de contenido permite inyectar un manejador de evento que se ejecuta sin clic; la cookie de sesión no tiene HttpOnly, por lo que el mismo payload filtra el JWT completo y permite tomar la cuenta.
Un campo de imagen del editor de contenido guarda un payload sin sanitizar que se ejecuta automáticamente cuando otro usuario con permisos de edición abre el elemento; confirmado con dos cuentas distintas.
Explicaciones de vulnerabilidades encontradas en entornos reales, organizadas por tipo de vulnerabilidad.