$ ls writeups/

02 publicações · máquinas, labs e programas de bug bounty.

/

## 2026

Diagrama do fluxo de IdP Confusion levando a account takeover

21 de set de 20267 min de leituraIntigriti

Zero-Click Account Takeover: Roubando Contas de Usuários Através de Login Alternativo (IdP Confusion)

Uma falha de verificação de e-mail na integração de SSO (OpenID Connect) entre uma plataforma educacional e o IdP de uma editora permitia o takeover completo de qualquer conta, sem senha, sem token e sem nenhuma interação da vítima.

critical
€700
bug bounty
web
sso
oauth
account takeover

19 de jun de 20262 min de leituraIntigriti

De um simples ID randômico para um Mass PII Leak

Uma cadeia de vulnerabilidades IDOR que resultou em um vazamento massivo de PII, desde nomes até coordenadas GPS de clientes de uma grande plataforma de e-commerce

high
€1,875
bug bounty
web
idor

Filtrar por tag

## 2026

Zero-Click Account Takeover: Roubando Contas de Usuários Através de Login Alternativo (IdP Confusion)

De um simples ID randômico para um Mass PII Leak