Nguyen The Duc

@ducnt_

Just another web warrior | Security Researcher | Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
Έγινε μέλος την περίοδο Φεβρουάριος 2017

Tweet

Αποκλείσατε το χρήστη @ducnt_

Σίγουρα θέλετε να δείτε αυτά τα Tweet; Βλέποντας τα Tweet δε γίνεται άρση αποκλεισμού του χρήστη @ducnt_

  1. Καρφιτσωμένο Tweet
    8 Ιαν
    Αναίρεση
  2. Ο χρήστης έκανε Retweet
    10 Ιουλ 2018

    Neatly bypassing Content Security Policy. Why 'unsafe-inline' is almost always a full-fledged XSS.

    Εμφάνιση αυτού του νήματος Tweet
    Αναίρεση
  3. Ο χρήστης έκανε Retweet
    6 Φεβ
    Αναίρεση
  4. Ο χρήστης έκανε Retweet
    6 Φεβ

    Thanks to research, new stuff are being released for soon - as for the features, payload minimization, raw cmd command, and auto command encoding within JSON/XML messages are being released after the PR review by

    Αναίρεση
  5. Ο χρήστης έκανε Retweet
    6 Φεβ
    Αναίρεση
  6. Ο χρήστης έκανε Retweet
    5 Φεβ

    Checkra1n for Windows first demo!!🔥🔥 Coming Soon!!

    Εμφάνιση αυτού του νήματος Tweet
    Αναίρεση
  7. Ο χρήστης έκανε Retweet
    3 Φεβ

    Here's my write-up for ’s CTF challenge!

    Αναίρεση
  8. Ο χρήστης έκανε Retweet
    3 Φεβ

    CVE-2020-7471: SQLI in Django: django.contrib.postgres.aggregates.StringAgg aggregation function was subject to SQL injection, using a suitably crafted delimiter. FIX:

    Αναίρεση
  9. Ο χρήστης έκανε Retweet
    31 Ιαν

    , , and I are starting a new security blog. In our first write-up, we will discuss the impact of "SameSite by default" and how it affects web app sec. Feel free to request future topics you would like us to cover.

    Αναίρεση
  10. Ο χρήστης έκανε Retweet
    31 Ιαν

    Someone dropped a PHP zero-day on GitHub. Talked to the PHP team last night. Bug requires local foothold to exploit, so not usable for remote attacks. Also, this is the second exploit for this "disable_functions bypass" in the last few months.

    Αναίρεση
  11. Ο χρήστης έκανε Retweet
    28 Ιαν

    .Net being open-source makes tracking these things cool. I just hope GitHub adds code navigation support for .net code soon as well. credit for the bug goes to of course.

    Αναίρεση
  12. Ο χρήστης έκανε Retweet
    28 Ιαν

    Also for the iPhone 11 Pro Max, iOS 13.3.1 beta3 Jailbreak

    Αναίρεση
  13. Ο χρήστης έκανε Retweet
    24 Ιαν

    Here are my (updated) slides from for my talk "Owning The Cloud Through SSRF & PDF Generators" with Chris Holt from . Big thank you to , , , , , and !

    Αναίρεση
  14. Ο χρήστης έκανε Retweet
    24 Ιαν
    Αναίρεση
  15. Ο χρήστης έκανε Retweet
    23 Ιαν

    The Bezos forensic report is not very good. The forensic analysis should be done by who at least have the relevant experience. The MP4 file should contain the exploit (if it is CVE-2019-11931). The exploit trigger should be visible with ffmpeg

    Εμφάνιση αυτού του νήματος Tweet
    Αναίρεση
  16. Ο χρήστης έκανε Retweet
    22 Ιαν

    This is a pretty good reminder that any invasive heuristics in the browser - be it XSS filters or privacy protections - often cause more problems than they address:

    Αναίρεση
  17. Ο χρήστης έκανε Retweet
    21 Ιαν

    Learn how an authenticated RCE vulnerability in < 5.2.4 allows attackers to bypass hardening mechanisms. Read more ->

    Αναίρεση
  18. Ο χρήστης έκανε Retweet
    18 Ιαν

    Just published a blog post talking about some iOS kernel framebuffer research I’ve been looking at over the last couple weeks. Have a read if you’re interested :)

    Εμφάνιση αυτού του νήματος Tweet
    Αναίρεση
  19. Ο χρήστης έκανε Retweet
    18 Ιαν

    RDP to RCE: When Fragmentation Goes Wrong AKA: What we know about CVE-2020-0609 and CVE-2020-0610.

    Αναίρεση
  20. Ο χρήστης έκανε Retweet
    16 Ιαν
    Αναίρεση
  21. Ο χρήστης έκανε Retweet
    15 Ιαν

    CVE-2020-5504 SQLI in phpMyAdmin: A malicious user could inject custom SQL in place of their own username when creating queries to this page fix:

    Αναίρεση

Η φόρτωση φαίνεται ότι παίρνει λίγο χρόνο.

Το Twitter ενδέχεται να βρίσκεται σε υπερφόρτωση ή να αντιμετωπίζει ένα προσωρινό πρόβλημα. Προσπαθήστε ξανά ή επισκεφτείτε τη σελίδα της Κατάστασης του Twitter για περισσότερες πληροφορίες.

    Μπορεί επίσης να σας αρέσει

    ·