Pular para o conteúdo
>luq0x

luq0x

$ whoami

luq0x — penetration tester · bug hunter

$ cat README.md

Pentester de dia, bug hunter de noite. Aqui eu documento as falhas que encontro, as chains que monto e o que aprendo no caminho.

$ lswriteups/about.md

últimos bounties17

  • 2026.09.21€700
    ▪Account TakeoverPrivate
  • 2026.07.15€300
    ▪Account TakeoverPrivate
  • 2026.07.15€300
    ▪Path TraversalPrivate
  • 2026.05.29€300
    ▪Path TraversalPrivate
  • 2026.05.27€1,400
    ▪MFA BypassPrivate
  • 2026.05.22€187.50
    ▪Reflected XSSPrivate
  • 2026.05.22€187.50
    ▪Reflected XSSPrivate
  • 2026.05.22€150
    ▪HTML InjectionPrivate
  • 2026.05.04€800
    ▪AVS BypassPrivate
  • 2026.04.15€1,125
    ▪ATO via Chained IDORPrivate
  • 2026.04.02€975
    ▪Account TakeoverPrivate
  • 2026.02.27$150
    ▪RCECoveo
  • 2026.02.11€975
    ▪Reflected XSSPrivate
  • 2026.01.16€1,400
    ▪Cache DeceptionPrivate
  • 2026.01.07€400
    ▪Code InjectionSBB
  • 2025.11.07€1,875
    ▪Chained IDORPrivate
  • 2025.10.27€975
    ▪IDORPrivate

últimos writeupsver todos os writeups →

Diagrama da chain de IDOR

2 min de leituraIntigriti

De um simples ID randômico para um Mass PII Leak

Uma cadeia de vulnerabilidades IDOR que resultou em um vazamento massivo de PII, desde nomes até coordenadas GPS de clientes de uma grande plataforma de e-commerce

  • high
  • €1,875
  • bug bounty
  • web
  • idor