Nguyen The Duc

@ducnt_

Just another web warrior | Security Researcher | Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
2017年2月に登録

ツイート

@ducnt_さんをブロックしました

このツイートを表示してもよろしいですか?これによって@ducnt_さんのブロックが解除されることはありません。

  1. 固定されたツイート
    1月8日
    取り消す
  2. さんがリツイート
    2018年7月10日

    Neatly bypassing Content Security Policy. Why 'unsafe-inline' is almost always a full-fledged XSS.

    このスレッドを表示
    取り消す
  3. さんがリツイート
    2月6日
    取り消す
  4. さんがリツイート
    2月6日

    Thanks to research, new stuff are being released for soon - as for the features, payload minimization, raw cmd command, and auto command encoding within JSON/XML messages are being released after the PR review by

    取り消す
  5. さんがリツイート
    2月6日
    取り消す
  6. さんがリツイート
    2月5日

    Checkra1n for Windows first demo!!🔥🔥 Coming Soon!!

    このスレッドを表示
    取り消す
  7. さんがリツイート
    2月3日

    Here's my write-up for ’s CTF challenge!

    取り消す
  8. さんがリツイート
    2月3日

    CVE-2020-7471: SQLI in Django: django.contrib.postgres.aggregates.StringAgg aggregation function was subject to SQL injection, using a suitably crafted delimiter. FIX:

    取り消す
  9. さんがリツイート
    1月31日

    , , and I are starting a new security blog. In our first write-up, we will discuss the impact of "SameSite by default" and how it affects web app sec. Feel free to request future topics you would like us to cover.

    取り消す
  10. さんがリツイート
    1月31日

    Someone dropped a PHP zero-day on GitHub. Talked to the PHP team last night. Bug requires local foothold to exploit, so not usable for remote attacks. Also, this is the second exploit for this "disable_functions bypass" in the last few months.

    取り消す
  11. さんがリツイート
    1月28日

    .Net being open-source makes tracking these things cool. I just hope GitHub adds code navigation support for .net code soon as well. credit for the bug goes to of course.

    取り消す
  12. さんがリツイート
    1月28日

    Also for the iPhone 11 Pro Max, iOS 13.3.1 beta3 Jailbreak

    取り消す
  13. さんがリツイート
    1月24日

    Here are my (updated) slides from for my talk "Owning The Cloud Through SSRF & PDF Generators" with Chris Holt from . Big thank you to , , , , , and !

    取り消す
  14. さんがリツイート
    1月24日
    取り消す
  15. さんがリツイート
    1月23日

    The Bezos forensic report is not very good. The forensic analysis should be done by who at least have the relevant experience. The MP4 file should contain the exploit (if it is CVE-2019-11931). The exploit trigger should be visible with ffmpeg

    このスレッドを表示
    取り消す
  16. さんがリツイート
    1月22日

    This is a pretty good reminder that any invasive heuristics in the browser - be it XSS filters or privacy protections - often cause more problems than they address:

    取り消す
  17. さんがリツイート
    1月21日

    Learn how an authenticated RCE vulnerability in < 5.2.4 allows attackers to bypass hardening mechanisms. Read more ->

    取り消す
  18. さんがリツイート
    1月18日

    Just published a blog post talking about some iOS kernel framebuffer research I’ve been looking at over the last couple weeks. Have a read if you’re interested :)

    このスレッドを表示
    取り消す
  19. さんがリツイート
    1月18日

    RDP to RCE: When Fragmentation Goes Wrong AKA: What we know about CVE-2020-0609 and CVE-2020-0610.

    取り消す
  20. さんがリツイート
    1月16日
    取り消す
  21. さんがリツイート
    1月15日

    CVE-2020-5504 SQLI in phpMyAdmin: A malicious user could inject custom SQL in place of their own username when creating queries to this page fix:

    取り消す

読み込みに時間がかかっているようです。

Twitterの処理能力の限界を超えているか、一時的な不具合が発生しています。やりなおすか、Twitterステータスで詳細をご確認ください。

    こちらもおすすめです

    ·