Nguyen The Duc

@ducnt_

Just another web warrior | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
Beigetreten Februar 2017
12 Fotos und Videos Fotos und Videos

Tweets

Du hast @ducnt_ blockiert

Bist du sicher, dass du diese Tweets sehen willst? Das Ansehen von Tweets wird @ducnt_ nicht entblocken.

  1. Angehefteter Tweet
    8. Jan.

    My first `double kill` at : Kudos to WordPress security team with very quickly and awesome work 🥰

    1 Antwort 15 Gefällt mir
    Rückgängig machen
  2. 27. Feb.

    Filed a duplicate with gr8 bug was found by but can reopen it with a triaged issue. Really a excited moment.

    1 Antwort 1 Retweet 9 Gefällt mir
    Rückgängig machen
  3. hat retweetet
    25. Feb.

    New blog post! Here is how you can use MSBuild’s UnregisterAssembly task to execute arbitrary code in a .NET assembly. ⤵️

    1 Antwort 112 Retweets 211 Gefällt mir
    Rückgängig machen
  4. hat retweetet
    21. Feb.

    Just wrote a new article about how I found a Remote Command Execution 0-day (CVE-2020-8813) via static analysis in Cacti v1.2.8 the popular infrastructure graphing solution. I also explained how to exploit it without authentication in some cases.

    13 Antworten 239 Retweets 614 Gefällt mir
    Rückgängig machen
  5. hat retweetet
    18. Feb.

    Slides from my talk on iMessage exploitation: More technical details in the blog post: Great conference again, thanks team! :)

    2 Antworten 111 Retweets 305 Gefällt mir
    Rückgängig machen
  6. hat retweetet
    18. Feb.

    [PoC] CVE-2020-0618 Microsoft SQL Server Reporting Services RCE Vulnerability POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target ... ... NavigationCorrector$PageState=NeedsCorrection&NavigationCorrector$ViewState=[PayloadHere]&__VIEWSTATE=

    Diese Medien könnten sensibles Material enthalten. Mehr erfahren
    4 Antworten 188 Retweets 351 Gefällt mir
    Rückgängig machen
  7. hat retweetet
    18. Feb.

    Just published another remote code execution chain I exploited recently. I also wrote about how organizations can stop these attacks at the development stage - the key is convention over configuration.

    17 Antworten 211 Retweets 650 Gefällt mir
    Rückgängig machen
  8. hat retweetet
    11. Feb.

    さんとSpectreやXS-LeaksやCross-Origin-*ヘッダーについて話しました！ / ep63 Cross Origin Info Leaks

    1 Antwort 4 Retweets 32 Gefällt mir
    Diesen Thread anzeigen
    Diesen Thread anzeigen
    Rückgängig machen
  9. hat retweetet
    17. Feb.

    Top 10 new web hacking techniques of 2019

    7 Antworten 769 Retweets 1.517 Gefällt mir
    Rückgängig machen
  10. hat retweetet
    13. Feb.

    I've discovered logic privilege escalation bug on AMD User Experience Program Launcher from Radeon Software -2020-8950

    1 Antwort 84 Retweets 156 Gefällt mir
    Rückgängig machen
  11. hat retweetet
    11. Feb.

    Blind SSRF exploitation En: Ru: What about port scanning using DNS-requests?

    4 Antworten 165 Retweets 421 Gefällt mir
    Rückgängig machen
  12. hat retweetet
    11. Feb.

    A few small proposals for PHP 8 have been accepted: ::class Static return type Variable syntax tweaks

    11 Antworten 135 Retweets 331 Gefällt mir
    Rückgängig machen
  13. hat retweetet
    10. Juli 2018

    Neatly bypassing Content Security Policy. Why 'unsafe-inline' is almost always a full-fledged XSS.

    5 Antworten 130 Retweets 254 Gefällt mir
    Diesen Thread anzeigen
    Diesen Thread anzeigen
    Rückgängig machen
  14. hat retweetet
    6. Feb.

    DOM Clobbering strikes back by

    2 Antworten 90 Retweets 214 Gefällt mir
    Rückgängig machen
  15. hat retweetet
    6. Feb.

    Thanks to research, new stuff are being released for soon - as for the features, payload minimization, raw cmd command, and auto command encoding within JSON/XML messages are being released after the PR review by

    1 Antwort 33 Retweets 113 Gefällt mir
    Rückgängig machen
  16. hat retweetet
    6. Feb.

    Nice by

    13 Retweets 58 Gefällt mir
    Rückgängig machen
  17. hat retweetet
    5. Feb.

    Checkra1n for Windows first demo!!🔥🔥 Coming Soon!!

    87 Antworten 306 Retweets 1.682 Gefällt mir
    Diesen Thread anzeigen
    Diesen Thread anzeigen
    Rückgängig machen
  18. hat retweetet
    3. Feb.

    Here's my write-up for ’s CTF challenge!

    5 Antworten 29 Retweets 108 Gefällt mir
    Rückgängig machen
  19. hat retweetet
    3. Feb.

    CVE-2020-7471: SQLI in Django: django.contrib.postgres.aggregates.StringAgg aggregation function was subject to SQL injection, using a suitably crafted delimiter. FIX:

    57 Retweets 132 Gefällt mir
    Diesen Thread anzeigen
    Diesen Thread anzeigen
    Rückgängig machen
  20. hat retweetet
    31. Jan.

    , , and I are starting a new security blog. In our first write-up, we will discuss the impact of "SameSite by default" and how it affects web app sec. Feel free to request future topics you would like us to cover.

    11 Antworten 216 Retweets 413 Gefällt mir
    Rückgängig machen
  21. hat retweetet
    31. Jan.

    Someone dropped a PHP zero-day on GitHub. Talked to the PHP team last night. Bug requires local foothold to exploit, so not usable for remote attacks. Also, this is the second exploit for this "disable_functions bypass" in the last few months.

    5 Antworten 122 Retweets 191 Gefällt mir
    Rückgängig machen

@ducnt_ hat noch nichts getwittert.

Das Laden scheint etwas zu dauern.

Twitter ist möglicherweise überlastet oder hat einen vorübergehenden Schluckauf. Probiere es erneut oder besuche Twitter Status für weitere Informationen.

    Vielleicht gefällt dir auch

    ·