Nguyen The Duc

@ducnt_

Just another web warrior | Security Researcher | Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
Připojil se únor 2017
11 fotek nebo videí Fotky a videa

Tweety

Zablokovali jste uživatele @ducnt_.

Opravdu chcete tyto tweety zobrazit? Zobrazením tweetů nedojde k odblokování uživatele @ducnt_.

  1. Připnutý tweet
    8. 1.

    My first `double kill` at : Kudos to WordPress security team with very quickly and awesome work 🥰

    1 reply 15lajků
    Vrátit
  2. Retweetnuto uživatelem
    10. 7. 2018

    Neatly bypassing Content Security Policy. Why 'unsafe-inline' is almost always a full-fledged XSS.

    5 replies 130 retweetů 253lajků
    Zobrazit toto vlákno
    Zobrazit toto vlákno
    Vrátit
  3. Retweetnuto uživatelem
    6. 2.

    DOM Clobbering strikes back by

    86 retweetů 209lajků
    Vrátit
  4. Retweetnuto uživatelem
    6. 2.

    Thanks to research, new stuff are being released for soon - as for the features, payload minimization, raw cmd command, and auto command encoding within JSON/XML messages are being released after the PR review by

    1 reply 33 retweetů 110lajků
    Vrátit
  5. Retweetnuto uživatelem
    6. 2.

    Nice by

    12 retweetů 58lajků
    Vrátit
  6. Retweetnuto uživatelem
    5. 2.

    Checkra1n for Windows first demo!!🔥🔥 Coming Soon!!

    85 replies 311 retweetů 1 678lajků
    Zobrazit toto vlákno
    Zobrazit toto vlákno
    Vrátit
  7. Retweetnuto uživatelem
    3. 2.

    Here's my write-up for ’s CTF challenge!

    5 replies 27 retweetů 103lajků
    Vrátit
  8. Retweetnuto uživatelem
    3. 2.

    CVE-2020-7471: SQLI in Django: django.contrib.postgres.aggregates.StringAgg aggregation function was subject to SQL injection, using a suitably crafted delimiter. FIX:

    54 retweetů 128lajků
    Vrátit
  9. Retweetnuto uživatelem
    31. 1.

    , , and I are starting a new security blog. In our first write-up, we will discuss the impact of "SameSite by default" and how it affects web app sec. Feel free to request future topics you would like us to cover.

    9 replies 203 retweetů 404lajků
    Vrátit
  10. Retweetnuto uživatelem
    31. 1.

    Someone dropped a PHP zero-day on GitHub. Talked to the PHP team last night. Bug requires local foothold to exploit, so not usable for remote attacks. Also, this is the second exploit for this "disable_functions bypass" in the last few months.

    5 replies 122 retweetů 190lajků
    Vrátit
  11. Retweetnuto uživatelem
    28. 1.

    .Net being open-source makes tracking these things cool. I just hope GitHub adds code navigation support for .net code soon as well. credit for the bug goes to of course.

    7 retweetů 17lajků
    Vrátit
  12. Retweetnuto uživatelem
    28. 1.

    Also for the iPhone 11 Pro Max, iOS 13.3.1 beta3 Jailbreak

    217 replies 616 retweetů 2 566lajků
    Vrátit
  13. Retweetnuto uživatelem
    24. 1.

    Here are my (updated) slides from for my talk "Owning The Cloud Through SSRF & PDF Generators" with Chris Holt from . Big thank you to , , , , , and !

    39 retweetů 136lajků
    Vrátit
  14. Retweetnuto uživatelem
    24. 1.

    RDP Vuln CVE-2020-0609 & CVE-2020-0610 RD Gateway PoC (DoS) by Scanner by

    94 retweetů 197lajků
    Vrátit
  15. Retweetnuto uživatelem
    23. 1.

    The Bezos forensic report is not very good. The forensic analysis should be done by who at least have the relevant experience. The MP4 file should contain the exploit (if it is CVE-2019-11931). The exploit trigger should be visible with ffmpeg

    13 replies 190 retweetů 487lajků
    Zobrazit toto vlákno
    Zobrazit toto vlákno
    Vrátit
  16. Retweetnuto uživatelem
    22. 1.

    This is a pretty good reminder that any invasive heuristics in the browser - be it XSS filters or privacy protections - often cause more problems than they address:

    38 retweetů 107lajků
    Vrátit
  17. Retweetnuto uživatelem
    21. 1.

    Learn how an authenticated RCE vulnerability in < 5.2.4 allows attackers to bypass hardening mechanisms. Read more ->

    21 retweetů 39lajků
    Vrátit
  18. Retweetnuto uživatelem
    18. 1.

    Just published a blog post talking about some iOS kernel framebuffer research I’ve been looking at over the last couple weeks. Have a read if you’re interested :)

    131 retweetů 416lajků
    Zobrazit toto vlákno
    Zobrazit toto vlákno
    Vrátit
  19. Retweetnuto uživatelem
    18. 1.

    RDP to RCE: When Fragmentation Goes Wrong AKA: What we know about CVE-2020-0609 and CVE-2020-0610.

    293 retweetů 585lajků
    Vrátit
  20. Retweetnuto uživatelem
    16. 1.

    "CVE-2020-0601: the ChainOfFools attack explained with PoC"

    5 retweetů 17lajků
    Vrátit
  21. Retweetnuto uživatelem
    15. 1.

    CVE-2020-5504 SQLI in phpMyAdmin: A malicious user could inject custom SQL in place of their own username when creating queries to this page fix:

    124 retweetů 251lajků
    Vrátit

Uživatel @ducnt_ ještě neposlal žádný Tweet.

Načítání se zjevně nějak vleče.

Možná je překročena kapacita Twitteru nebo došlo k momentálnímu zablokování. Zkuste to znovu nebo se podívejte na stavovou stránku Twitteru, kde najdete další informace.

    Také by se vám mohlo líbit

    ·