Nguyen The Duc

@ducnt_

Just another web warrior | Security Researcher | Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
Na Twitteri od: február 2017
11 fotiek a videí Fotky a videá

Tweety

Zablokovali ste používateľa @ducnt_

Naozaj chcete zobraziť tieto Tweety? Zobrazenie Tweetov neodblokuje používateľa @ducnt_

  1. Pripnutý Tweet
    8. 1.

    My first `double kill` at : Kudos to WordPress security team with very quickly and awesome work 🥰

    1 reply 15 Tweetov sa páčilo
    Späť
  2. Retweetol používateľ
    10. 7. 2018

    Neatly bypassing Content Security Policy. Why 'unsafe-inline' is almost always a full-fledged XSS.

    5 replies 130 Retweetov 253 Tweetov sa páčilo
    Zobraziť toto vlákno
    Zobraziť toto vlákno
    Späť
  3. Retweetol používateľ
    6. 2.

    DOM Clobbering strikes back by

    86 Retweetov 209 Tweetov sa páčilo
    Späť
  4. Retweetol používateľ
    6. 2.

    Thanks to research, new stuff are being released for soon - as for the features, payload minimization, raw cmd command, and auto command encoding within JSON/XML messages are being released after the PR review by

    1 reply 33 Retweetov 110 Tweetov sa páčilo
    Späť
  5. Retweetol používateľ
    6. 2.

    Nice by

    12 Retweetov 58 Tweetov sa páčilo
    Späť
  6. Retweetol používateľ
    5. 2.

    Checkra1n for Windows first demo!!🔥🔥 Coming Soon!!

    85 replies 310 Retweetov 1 678 Tweetov sa páčilo
    Zobraziť toto vlákno
    Zobraziť toto vlákno
    Späť
  7. Retweetol používateľ
    3. 2.

    Here's my write-up for ’s CTF challenge!

    5 replies 27 Retweetov 103 Tweetov sa páčilo
    Späť
  8. Retweetol používateľ
    3. 2.

    CVE-2020-7471: SQLI in Django: django.contrib.postgres.aggregates.StringAgg aggregation function was subject to SQL injection, using a suitably crafted delimiter. FIX:

    54 Retweetov 128 Tweetov sa páčilo
    Späť
  9. Retweetol používateľ
    31. 1.

    , , and I are starting a new security blog. In our first write-up, we will discuss the impact of "SameSite by default" and how it affects web app sec. Feel free to request future topics you would like us to cover.

    9 replies 203 Retweetov 404 Tweetov sa páčilo
    Späť
  10. Retweetol používateľ
    31. 1.

    Someone dropped a PHP zero-day on GitHub. Talked to the PHP team last night. Bug requires local foothold to exploit, so not usable for remote attacks. Also, this is the second exploit for this "disable_functions bypass" in the last few months.

    5 replies 122 Retweetov 190 Tweetov sa páčilo
    Späť
  11. Retweetol používateľ
    28. 1.

    .Net being open-source makes tracking these things cool. I just hope GitHub adds code navigation support for .net code soon as well. credit for the bug goes to of course.

    7 Retweetov 17 Tweetov sa páčilo
    Späť
  12. Retweetol používateľ
    28. 1.

    Also for the iPhone 11 Pro Max, iOS 13.3.1 beta3 Jailbreak

    217 replies 616 Retweetov 2 566 Tweetov sa páčilo
    Späť
  13. Retweetol používateľ
    24. 1.

    Here are my (updated) slides from for my talk "Owning The Cloud Through SSRF & PDF Generators" with Chris Holt from . Big thank you to , , , , , and !

    39 Retweetov 136 Tweetov sa páčilo
    Späť
  14. Retweetol používateľ
    24. 1.

    RDP Vuln CVE-2020-0609 & CVE-2020-0610 RD Gateway PoC (DoS) by Scanner by

    94 Retweetov 197 Tweetov sa páčilo
    Späť
  15. Retweetol používateľ
    23. 1.

    The Bezos forensic report is not very good. The forensic analysis should be done by who at least have the relevant experience. The MP4 file should contain the exploit (if it is CVE-2019-11931). The exploit trigger should be visible with ffmpeg

    13 replies 190 Retweetov 487 Tweetov sa páčilo
    Zobraziť toto vlákno
    Zobraziť toto vlákno
    Späť
  16. Retweetol používateľ
    22. 1.

    This is a pretty good reminder that any invasive heuristics in the browser - be it XSS filters or privacy protections - often cause more problems than they address:

    38 Retweetov 107 Tweetov sa páčilo
    Späť
  17. Retweetol používateľ
    21. 1.

    Learn how an authenticated RCE vulnerability in < 5.2.4 allows attackers to bypass hardening mechanisms. Read more ->

    21 Retweetov 39 Tweetov sa páčilo
    Späť
  18. Retweetol používateľ
    18. 1.

    Just published a blog post talking about some iOS kernel framebuffer research I’ve been looking at over the last couple weeks. Have a read if you’re interested :)

    131 Retweetov 416 Tweetov sa páčilo
    Zobraziť toto vlákno
    Zobraziť toto vlákno
    Späť
  19. Retweetol používateľ
    18. 1.

    RDP to RCE: When Fragmentation Goes Wrong AKA: What we know about CVE-2020-0609 and CVE-2020-0610.

    293 Retweetov 585 Tweetov sa páčilo
    Späť
  20. Retweetol používateľ
    16. 1.

    "CVE-2020-0601: the ChainOfFools attack explained with PoC"

    5 Retweetov 17 Tweetov sa páčilo
    Späť
  21. Retweetol používateľ
    15. 1.

    CVE-2020-5504 SQLI in phpMyAdmin: A malicious user could inject custom SQL in place of their own username when creating queries to this page fix:

    124 Retweetov 251 Tweetov sa páčilo
    Späť

Používateľ @ducnt_ zatiaľ netweetoval.

Načítavanie bude chvíľu trvať.

Twitter je preťažený alebo sa vyskytla neočakávaná chyba. Skúste to znova alebo navštívte stránku Twitter Status, ktorá obsahuje viac informácií.

    Môže sa vám páčiť aj

    ·