Luq0x's blog: Offensive Security Researchhttps://luq0x.github.iopt-BRhttps://luq0x.github.io/writeups/idp-confusion-atohttps://luq0x.github.io/writeups/idp-confusion-atoUma falha de verificação de e-mail na integração de SSO (OpenID Connect) entre uma plataforma educacional e o IdP de uma editora permitia o takeover completo de qualquer conta, sem senha, sem token e sem nenhuma interação da vítima.Mon, 21 Sep 2026 00:00:00 GMTIntigritiBug BountyWebSSOOAuthAccount Takeoverluq0xhttps://luq0x.github.io/writeups/chained-idorhttps://luq0x.github.io/writeups/chained-idorUma cadeia de vulnerabilidades IDOR que resultou em um vazamento massivo de PII, desde nomes até coordenadas GPS de clientes de uma grande plataforma de e-commerceFri, 19 Jun 2026 00:00:00 GMTIntigritiBug BountyWebIDORluq0x