MFC HACK
LAB

2FA / MFA Bypass Vulnerabilidades · 2FA / MFA Bypass DESTACADA Muy difícil +300 2 — 22 oct 2026 A01 – Broken Access Control (IDOR) OWASP Top 10 · Broken Access Control DESTACADA Muy difícil +300 2 — 22 oct 2026 A02 – Cryptographic Failures OWASP Top 10 · Crypto Failures Media +200 2 2 22 oct 2026 A03 – Command Injection OWASP Top 10 · Command Injection DESTACADA Muy difícil +300 2 2 22 oct 2026 A03 – SQL Injection OWASP Top 10 · SQL Injection DESTACADA Muy difícil +300 2 2 22 oct 2026 A04 – Insecure Design OWASP Top 10 · Insecure Design Fácil +100 2 — 22 oct 2026 A05 – Security Misconfiguration OWASP Top 10 · Misconfiguration Media +200 2 2 22 oct 2026 A06 – Vulnerable & Outdated Components OWASP Top 10 · Outdated Components Fácil +100 2 2 22 oct 2026 A07 – Auth & Identification Failures OWASP Top 10 · Auth Failures DESTACADA Muy difícil +300 2 2 22 oct 2026 A08 – Software & Data Integrity Failures OWASP Top 10 · Integrity Failures Media +200 2 2 22 oct 2026 A09 – Security Logging & Monitoring Failures OWASP Top 10 · Logging Failures Fácil +100 2 2 22 oct 2026 A10 – Server-Side Request Forgery (SSRF) OWASP Top 10 · SSRF Media +200 2 — 22 oct 2026 AI Agent – Tool Injection IA Attacks · AI Agent Tool Injection Media +200 0 — Sin resolver AI Jailbreak IA Attacks · AI Jailbreak Fácil +100 0 — Sin resolver AI Supply Chain Poisoning IA Attacks · AI Supply Chain Poisoning DESTACADA Muy difícil +300 0 — Sin resolver API Attacks – Laboratorio de APIs Inseguras Vulnerabilidades · API Attacks DESTACADA Muy difícil +300 2 — 22 oct 2026 Business Logic Flaws Vulnerabilidades · Business Logic Media +200 2 — 22 oct 2026 C2 – Sliver Command & Control Vulnerabilidades · C2 / Sliver DESTACADA Muy difícil +300 1 1 22 oct 2026 CAPTCHA Bypass Vulnerabilidades · CAPTCHA Bypass Fácil +100 1 — 22 oct 2026 Clickjacking Vulnerabilidades · Clickjacking Media +200 1 — 22 oct 2026 Cloud Storage Bucket Expuesto Vulnerabilidades · Cloud Storage Expuesto Media +200 0 — Sin resolver Container Escape Vulnerabilidades · Container Escape DESTACADA Muy difícil +300 0 — Sin resolver CORS Misconfiguration Vulnerabilidades · CORS Misconfiguration Media +200 0 — Sin resolver Crypto: Classic Ciphers CTF · Crypto Classic Ciphers Muy fácil +100 0 — Sin resolver Crypto: Encodings Hell CTF · Crypto Encodings Muy fácil +100 0 — Sin resolver Crypto: Hash Cracking CTF · Crypto Hash Cracking Fácil +100 0 — Sin resolver Crypto: XOR Mystery CTF · Crypto XOR Fácil +100 0 — Sin resolver CSRF – Cross-Site Request Forgery Vulnerabilidades · CSRF Media +200 0 — Sin resolver File Upload sin restricciones Vulnerabilidades · File Upload DESTACADA Muy difícil +300 0 0 Sin resolver Forensics: Disk & Artifacts CTF · Forensics Memory Difícil +250 0 — Sin resolver Forensics: PCAP Analysis CTF · Forensics PCAP Fácil +100 0 — Sin resolver Forensics: Strings & Headers CTF · Forensics Strings Muy fácil +100 0 — Sin resolver Forgot Password Recovery (Authentication Flaws) Vulnerabilidades · Forgot Password Recovery (Authentication Flaws) Media +200 0 — Sin resolver Fortaleza · Core — Movimiento lateral Fortaleza · Fortaleza · Core — Movimiento lateral Media +200 0 — Sin resolver Fortaleza · Edge — Portal expuesto Fortaleza · Fortaleza · Edge — Portal expuesto Fácil +100 0 — Sin resolver Fortaleza · Vault — Joya de la corona Fortaleza · Fortaleza · Vault — Joya de la corona DESTACADA Muy difícil +300 0 — Sin resolver GraphQL Introspection & IDOR Vulnerabilidades · GraphQL IDOR Media +200 0 — Sin resolver HTML Injection (GET/POST/Stored) Vulnerabilidades · HTML Injection (GET/POST/Stored) Media +200 0 — Sin resolver Indirect Prompt Injection IA Attacks · Indirect Prompt Injection Media +200 0 — Sin resolver Insecure Deserialization Vulnerabilidades · Insecure Deserialization DESTACADA Muy difícil +300 0 — Sin resolver JWT Manipulation Vulnerabilidades · JWT Manipulation Media +200 0 — Sin resolver LDAP Anonymous Bind Vulnerabilidades · LDAP Anonymous Bind Fácil +100 0 — Sin resolver LLM Data Exfiltration IA Attacks · LLM Data Exfiltration Media +200 0 — Sin resolver Login Bruteforce Vulnerabilidades · Bruteforce Fácil +100 0 — Sin resolver Misc: QR & Barcode CTF · Misc Dot Matrix Muy fácil +100 0 — Sin resolver Misc: Restricted Shell CTF · Misc Restricted Shell Difícil +250 0 — Sin resolver OAuth 2.0 Attacks Vulnerabilidades · OAuth Attacks Media +200 0 — Sin resolver Open Redirect Vulnerabilidades · Open Redirect Fácil +100 0 0 Sin resolver OSINT: Email Recon CTF · OSINT Email Recon Fácil +100 0 — Sin resolver OSINT: Geolocation CTF · OSINT Geolocation Fácil +100 0 — Sin resolver OSINT: Trace the User CTF · OSINT Trace the User Muy fácil +100 0 — Sin resolver Password Reset Poisoning Vulnerabilidades · Password Reset Poisoning Media +200 0 — Sin resolver Path Traversal / LFI Vulnerabilidades · Path Traversal Media +200 0 0 Sin resolver Privilege Escalation (SSH) Vulnerabilidades · SSH Privilege Escalation DESTACADA Muy difícil +300 0 0 Sin resolver ProLabs · Active Directory ProLabs · ProLabs Active Directory DESTACADA Muy difícil +300 0 — Sin resolver ProLabs · Infra Pwn ProLabs · ProLabs Infra Pwn DESTACADA Muy difícil +300 0 — Sin resolver ProLabs · Pivoting Chain ProLabs · ProLabs Pivoting Chain DESTACADA Muy difícil +300 0 — Sin resolver Prompt Injection IA Attacks · Prompt Injection Media +200 0 — Sin resolver Prompt Leaking IA Attacks · Prompt Leaking Media +200 0 — Sin resolver Race Condition / TOCTOU Vulnerabilidades · Race Condition Media +200 0 — Sin resolver Reverse Shell Vulnerabilidades · Reverse Shell DESTACADA Muy difícil +300 0 0 Sin resolver Session Hijacking Vulnerabilidades · Session Hijacking Media +200 0 — Sin resolver SSTI – Server-Side Template Injection Vulnerabilidades · Template Injection DESTACADA Muy difícil +300 0 0 Sin resolver Stego: Hidden Message CTF · Stego Hidden Message Muy fácil +100 0 — Sin resolver Stego: Look Deeper CTF · Stego Look Deeper Muy fácil +100 0 — Sin resolver Stego: Secret Layer CTF · Stego Secret Layer Fácil +100 0 — Sin resolver XSS – Cross-Site Scripting Vulnerabilidades · Cross-Site Scripting Media +200 0 0 Sin resolver XXE – XML External Entity Vulnerabilidades · XXE Injection Media +200 0 0 Sin resolver