Pablo Picurelli Ortiz

Security researcher.
HTB CPTS, CWES, CWEE
x8 CVE.
Cybersecurity student at Universidad Rey Juan Carlos (URJC). RootedCON2026 speaker

[Pablo Picurelli Ortiz @superpegaso2703]

Recientemente conseguí la certificación de HTB academy: Certified Web Exploitation Expert.

[Pablo Picurelli Ortiz @superpegaso2703]

@rvzsec @jenkinsci @EU_Commission @yeswehack Congrats!!!

[Vulert @vulert_official]

🚨 CVE-2026-44632: Critical server-side code injection risk in Yamcs Core.
Attackers may inject and execute arbitrary code on the server, potentially leading to serious compromise.
🔎 https://t.co/ACwwtvdsq7
#CVE #Yamcs #CodeInjection #CyberSecurity #Vulert

[Pablo Picurelli Ortiz @superpegaso2703]

@izzb0mb Buenas! De conferencias están RootedCon, Navaja negra (Albacete), Hackron (Canarias), Morteruelo (Cuenca) y la última que es una que fui voluntario @HackOnURJC (M��stoles), aunque más pequeña que el resto, está última está organizada por estudiantes de ciberseguridad en la @urjc.

[Pablo Picurelli Ortiz @superpegaso2703]

@CiberPoliES Según tengo entendido, creo que también se recomienda con el full upgrade? Creo que es por como llevan las dependencias, yo ahora acabo de lanzar ese comando también.

[Pablo Picurelli Ortiz @superpegaso2703]

@Random_Robbie Is expect:// blocked? In this resource there are loads of url schemes to try https://t.co/MaDAUqy8s1. Good luck!

[Pablo Picurelli Ortiz @superpegaso2703]

¡Ya se acabó la edición de RootedCON2026!
Y con ello un momento épico en el cual tuve la oportunidad de mostrar en mi primera ponencia con detalles técnicos el research del verano de 2025.
Quiero agradecer al equipo @rootedcon por todo el magnífico esfuerzo. #RootedCON2026

[Pablo Picurelli Ortiz @superpegaso2703]

@mugh33ra https://t.co/kvdAWpaxl3 such resource includes information related and I think it also has proof of concept,I wish you good luck with the vulnerability and enjoy the bounty!

[SeekNHack @seeknhack]

Queremos felicitar a nuestro miembro Pablo Picurelli Ortíz por su charla durante el evento, y a varios miembros de la asociación que consiguieron reportar vulnerabilidades durante la “Hacker Night”.

¡Gran trabajo demostrando el talento que tiene nuestra comunidad! 🙌🏻🚀

[/RootedCON @rootedcon]

#RootedCON #RootedCON2026

[/RootedCON @rootedcon]

Fin del evento. Tras 3 días solo podemos decir: GRACIAS 🖤

A asistentes, ponentes, trainers, colaboradores, voluntarios, staff y sponsors: habéis hecho enorme @rootedcon

Nos vemos pronto 🚀
#RootedCON #RootedCON2026

[/RootedCON @rootedcon]

🟤 Track Rooted @RootedCON SALA 19

🕛 Hora: 12:00

🎤 Charla: “Atacando software de biblioteca: XXE”

📚 Ponente: Pablo Picurelli Ortiz

¿Quién iba a pensar que el software de una biblioteca podía dar tanto juego?

Pablo se mete de lleno en XXE, pero aplicado a un entorno que muchos darían por aburrido. Spoiler: no lo es.

#RootedCON2026 #RootedCON

[Isaac Lozano @isaac_lozano_97]

🚨 Ponente en @RootedCON!

El viernes desvelo los secretos del éxito de @AjedrezEspanola en la pasada Olimpiada de Ajedrez ♟️ con OSINT y mucho más.

📍 Sala 17 | 12:00–13:00

Gracias a @ProtAAPP @El_Divis @GMIvanSalgado @urjc @etsii_urjc por todo.

¿Te lo vas a perder?

[URJC @urjc]

👉 Finaliza una nueva edición de la Liga de Ciberseguridad URJC

🙌 El primer clasificado es el estudiante Jaime Bonafé Macedo y, el segundo, el alumno Pablo Picurelli Ortiz

ℹ️ Noticia: https://t.co/iULKAew8A6

#URJC #ciberseguridad #YoSoyURJC

[Pablo Picurelli Ortiz @superpegaso2703]

@seeknhack @urjc ¡Muy orgulloso de estar en la asociación SeekNHack!

[SeekNHack @seeknhack]

Además, también queremos dar la enhorabuena a dos de nuestros socios, Jaime Bonafé Macedo y Pablo Picurelli Ortiz, quiénes después de meses de esfuerzo se han hecho con el primer y segundo puesto en el Bug Bounty de la @urjc. 🎉🙌

[HackOn @HackOnURJC]

‼️🚨Entrega premios Bug Bounty🚨‼️
Enhorabuena a los ganadores, Jaime Bonafé Macedo y Pablo Picurelli Ortiz!!

#HackOn2026

[Pablo Picurelli Ortiz @superpegaso2703]

@constrainterror @MrKarLoX @patowc @lacrimae0rerum @TaiksonTexas Hay novatadas para los ponentes que es su primera vez?? Jajaja vaya la coincidencia de que yo soy ponente por primera vez en esta edición... Pero espero que la peña se pase de chill jajajajajaja

[Pablo Picurelli Ortiz @superpegaso2703]

¡Esto merece una entrada en el blog de @urjc! Jajajaja (guiño, guiño)

[Pablo Picurelli Ortiz @superpegaso2703]

¡Ya se publicó la agenda RootedCON2026!
Mi charla es el 7 de marzo, que ganas de que llegue el tremendo momento.
#RootedCON #RootedCON2026