Nguyen The Duc

@ducnt_

Just another web warrior | Security Researcher | Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
כאן מאז פברואר 2017
11 תמונות וסרטונים תמונות וקטעי וידאו

ציוצים

חסמת את @ducnt_

האם אתה בטוח שאתה רוצה להציג את הציוצים האלה? הצגת הציוצים לא תגרום לשחרור של @ducnt_

  1. ציוץ נעוץ
    8 בינו׳

    My first `double kill` at : Kudos to WordPress security team with very quickly and awesome work 🥰

    1 reply 15 סימוני "אהבתי"
    ביטול
  2. צייץ מחדש
    10 ביולי 2018

    Neatly bypassing Content Security Policy. Why 'unsafe-inline' is almost always a full-fledged XSS.

    5 replies 130 ציוצים מחדש 253 סימוני "אהבתי"
    הצג שרשור זה
    הצג שרשור זה
    ביטול
  3. צייץ מחדש
    6 בפבר׳

    DOM Clobbering strikes back by

    86 ציוצים מחדש 209 סימוני "אהבתי"
    ביטול
  4. צייץ מחדש
    6 בפבר׳

    Thanks to research, new stuff are being released for soon - as for the features, payload minimization, raw cmd command, and auto command encoding within JSON/XML messages are being released after the PR review by

    1 reply 33 ציוצים מחדש 110 סימוני "אהבתי"
    ביטול
  5. צייץ מחדש
    6 בפבר׳

    Nice by

    12 ציוצים מחדש 58 סימוני "אהבתי"
    ביטול
  6. צייץ מחדש
    5 בפבר׳

    Checkra1n for Windows first demo!!🔥🔥 Coming Soon!!

    85 replies 310 ציוצים מחדש 1,678 סימוני "אהבתי"
    הצג שרשור זה
    הצג שרשור זה
    ביטול
  7. צייץ מחדש
    3 בפבר׳

    Here's my write-up for ’s CTF challenge!

    5 replies 27 ציוצים מחדש 103 סימוני "אהבתי"
    ביטול
  8. צייץ מחדש
    3 בפבר׳

    CVE-2020-7471: SQLI in Django: django.contrib.postgres.aggregates.StringAgg aggregation function was subject to SQL injection, using a suitably crafted delimiter. FIX:

    54 ציוצים מחדש 128 סימוני "אהבתי"
    ביטול
  9. צייץ מחדש
    31 בינו׳

    , , and I are starting a new security blog. In our first write-up, we will discuss the impact of "SameSite by default" and how it affects web app sec. Feel free to request future topics you would like us to cover.

    9 replies 203 ציוצים מחדש 404 סימוני "אהבתי"
    ביטול
  10. צייץ מחדש
    31 בינו׳

    Someone dropped a PHP zero-day on GitHub. Talked to the PHP team last night. Bug requires local foothold to exploit, so not usable for remote attacks. Also, this is the second exploit for this "disable_functions bypass" in the last few months.

    5 replies 122 ציוצים מחדש 190 סימוני "אהבתי"
    ביטול
  11. צייץ מחדש
    28 בינו׳

    .Net being open-source makes tracking these things cool. I just hope GitHub adds code navigation support for .net code soon as well. credit for the bug goes to of course.

    7 ציוצים מחדש 17 סימוני "אהבתי"
    ביטול
  12. צייץ מחדש
    28 בינו׳

    Also for the iPhone 11 Pro Max, iOS 13.3.1 beta3 Jailbreak

    217 replies 616 ציוצים מחדש 2,566 סימוני "אהבתי"
    ביטול
  13. צייץ מחדש
    24 בינו׳

    Here are my (updated) slides from for my talk "Owning The Cloud Through SSRF & PDF Generators" with Chris Holt from . Big thank you to , , , , , and !

    39 ציוצים מחדש 136 סימוני "אהבתי"
    ביטול
  14. צייץ מחדש
    24 בינו׳

    RDP Vuln CVE-2020-0609 & CVE-2020-0610 RD Gateway PoC (DoS) by Scanner by

    94 ציוצים מחדש 197 סימוני "אהבתי"
    ביטול
  15. צייץ מחדש
    23 בינו׳

    The Bezos forensic report is not very good. The forensic analysis should be done by who at least have the relevant experience. The MP4 file should contain the exploit (if it is CVE-2019-11931). The exploit trigger should be visible with ffmpeg

    13 replies 190 ציוצים מחדש 487 סימוני "אהבתי"
    הצג שרשור זה
    הצג שרשור זה
    ביטול
  16. צייץ מחדש
    22 בינו׳

    This is a pretty good reminder that any invasive heuristics in the browser - be it XSS filters or privacy protections - often cause more problems than they address:

    3 replies 38 ציוצים מחדש 107 סימוני "אהבתי"
    ביטול
  17. צייץ מחדש
    21 בינו׳

    Learn how an authenticated RCE vulnerability in < 5.2.4 allows attackers to bypass hardening mechanisms. Read more ->

    21 ציוצים מחדש 39 סימוני "אהבתי"
    ביטול
  18. צייץ מחדש
    18 בינו׳

    Just published a blog post talking about some iOS kernel framebuffer research I’ve been looking at over the last couple weeks. Have a read if you’re interested :)

    4 replies 131 ציוצים מחדש 416 סימוני "אהבתי"
    הצג שרשור זה
    הצג שרשור זה
    ביטול
  19. צייץ מחדש
    18 בינו׳

    RDP to RCE: When Fragmentation Goes Wrong AKA: What we know about CVE-2020-0609 and CVE-2020-0610.

    4 replies 293 ציוצים מחדש 585 סימוני "אהבתי"
    ביטול
  20. צייץ מחדש
    16 בינו׳

    "CVE-2020-0601: the ChainOfFools attack explained with PoC"

    5 ציוצים מחדש 17 סימוני "אהבתי"
    ביטול
  21. צייץ מחדש
    15 בינו׳

    CVE-2020-5504 SQLI in phpMyAdmin: A malicious user could inject custom SQL in place of their own username when creating queries to this page fix:

    124 ציוצים מחדש 251 סימוני "אהבתי"
    ביטול

‎@ducnt_‎ עדיין לא צייץ.

מסתבר כי הטעינה לוקחת זמן־מה.

ייתכן שיש עומס או תקלה זמנית בטוויטר. נסה שוב או בקר בדף המצב של טוויטר לקבלת מידע נוסף.

    ייתכן שגם ימצא חן בעיניך

    ·