OAuth Authentication Vulnerabilities

Recursos cross-platform para OAuth Authentication Vulnerabilities: máquinas HTB, labs PortSwigger y rooms TryHackMe curados, con writeups validados y skills relacionadas.

Esta página agrega los recursos para practicar OAuth Authentication Vulnerabilities de forma cross-platform: máquinas retiradas de Hack The Box, labs de PortSwigger Web Security Academy y rooms de TryHackMe, más recursos curados (HackTricks, PortSwigger, etc.) y skills relacionadas.

Cobertura: 8 retos en 3 plataformas — 1 HackTheBox · 6 PortSwigger · 1 TryHackMe. 1 con writeup en español, 1 con writeup en vídeo.

​

Por dónde empezar

Ordenado por dificultad real. A igual nivel, primero el lab aislado, después la room guiada y por último la máquina completa.

1. PortSwigger — Authentication bypass via OAuth implicit flow (Apprentice) · 🇬🇧
2. PortSwigger — Stealing OAuth access tokens via a proxy page (Apprentice) · 🇬🇧
3. PortSwigger — Forced OAuth profile linking (Practitioner) · 🇬🇧
4. PortSwigger — OAuth account hijacking via redirect_uri (Practitioner) · 🇬🇧
5. PortSwigger — SSRF via OpenID dynamic client registration (Practitioner) · 🇬🇧
6. PortSwigger — Stealing OAuth access tokens via an open redirect (Practitioner) · 🇬🇧

​

Recursos curados

Fuente	Enlace
PortSwigger	https://portswigger.net/web-security/oauth

​

Máquinas HTB que practican OAuth Authentication Vulnerabilities (1)

Máquina	SO	Dificultad	Writeup
Oouch	Linux	HARD	🇪🇸 🇬🇧 📹

​

Labs PortSwigger que practican OAuth Authentication Vulnerabilities (6)

Lab	Dificultad	Topic	Oficial
Authentication bypass via OAuth implicit flow	APPRENTICE	OAuth Authentication	Abrir
Stealing OAuth access tokens via a proxy page	APPRENTICE	OAuth Authentication	Abrir
Forced OAuth profile linking	PRACTITIONER	OAuth Authentication	Abrir
OAuth account hijacking via redirect_uri	PRACTITIONER	OAuth Authentication	Abrir
SSRF via OpenID dynamic client registration	PRACTITIONER	OAuth Authentication	Abrir
Stealing OAuth access tokens via an open redirect	PRACTITIONER	OAuth Authentication	Abrir

​

Rooms TryHackMe que practican OAuth Authentication Vulnerabilities (1)

Room	Dificultad	Tipo	Acceso	Oficial
OAuth Vulnerabilities	MEDIUM	Walkthrough	🔵 VIP	Abrir

---

← Volver al glosario completo

Última actualización: 2026-08-17