Nguyen The Duc

@ducnt_

Just another web warrior | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
Đã tham gia tháng 2 năm 2017
12 Ảnh và video Ảnh và video

Tweet

Bạn đã chặn @ducnt_

Bạn có chắc muốn xem những Tweet này không? Xem Tweet sẽ không bỏ chặn @ducnt_

  1. Tweet đã ghim
    8 thg 1

    My first `double kill` at : Kudos to WordPress security team with very quickly and awesome work 🥰

    1 replies 15 thích
    Hoàn tác
  2. 27 thg 2

    Filed a duplicate with gr8 bug was found by but can reopen it with a triaged issue. Really a excited moment.

    1 replies 1 tweet lại 9 thích
    Hoàn tác
  3. đã Tweet lại
    25 thg 2

    New blog post! Here is how you can use MSBuild’s UnregisterAssembly task to execute arbitrary code in a .NET assembly. ⤵️

    1 replies 112 tweet lại 211 thích
    Hoàn tác
  4. đã Tweet lại
    21 thg 2

    Just wrote a new article about how I found a Remote Command Execution 0-day (CVE-2020-8813) via static analysis in Cacti v1.2.8 the popular infrastructure graphing solution. I also explained how to exploit it without authentication in some cases.

    13 replies 239 tweet lại 614 thích
    Hoàn tác
  5. đã Tweet lại
    18 thg 2

    Slides from my talk on iMessage exploitation: More technical details in the blog post: Great conference again, thanks team! :)

    2 replies 111 tweet lại 305 thích
    Hoàn tác
  6. đã Tweet lại
    18 thg 2

    [PoC] CVE-2020-0618 Microsoft SQL Server Reporting Services RCE Vulnerability POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target ... ... NavigationCorrector$PageState=NeedsCorrection&NavigationCorrector$ViewState=[PayloadHere]&__VIEWSTATE=

    Phương tiện này có thể chứa nội dung nhạy cảm. Tìm hiểu thêm
    4 replies 188 tweet lại 351 thích
    Hoàn tác
  7. đã Tweet lại
    18 thg 2

    Just published another remote code execution chain I exploited recently. I also wrote about how organizations can stop these attacks at the development stage - the key is convention over configuration.

    17 replies 211 tweet lại 650 thích
    Hoàn tác
  8. đã Tweet lại
    11 thg 2

    さんとSpectreやXS-LeaksやCross-Origin-*ヘッダーについて話しました！ / ep63 Cross Origin Info Leaks

    1 replies 4 tweet lại 32 thích
    Hiện chuỗi hội thoại này
    Hiện chuỗi hội thoại này
    Hoàn tác
  9. đã Tweet lại
    17 thg 2

    Top 10 new web hacking techniques of 2019

    7 replies 769 tweet lại 1.517 thích
    Hoàn tác
  10. đã Tweet lại
    13 thg 2

    I've discovered logic privilege escalation bug on AMD User Experience Program Launcher from Radeon Software -2020-8950

    1 replies 84 tweet lại 156 thích
    Hoàn tác
  11. đã Tweet lại
    11 thg 2

    Blind SSRF exploitation En: Ru: What about port scanning using DNS-requests?

    4 replies 165 tweet lại 421 thích
    Hoàn tác
  12. đã Tweet lại
    11 thg 2

    A few small proposals for PHP 8 have been accepted: ::class Static return type Variable syntax tweaks

    11 replies 135 tweet lại 331 thích
    Hoàn tác
  13. đã Tweet lại
    10 thg 7, 2018

    Neatly bypassing Content Security Policy. Why 'unsafe-inline' is almost always a full-fledged XSS.

    5 replies 130 tweet lại 254 thích
    Hiện chuỗi hội thoại này
    Hiện chuỗi hội thoại này
    Hoàn tác
  14. đã Tweet lại
    6 thg 2

    DOM Clobbering strikes back by

    2 replies 90 tweet lại 214 thích
    Hoàn tác
  15. đã Tweet lại
    6 thg 2

    Thanks to research, new stuff are being released for soon - as for the features, payload minimization, raw cmd command, and auto command encoding within JSON/XML messages are being released after the PR review by

    1 replies 33 tweet lại 113 thích
    Hoàn tác
  16. đã Tweet lại
    6 thg 2

    Nice by

    13 tweet lại 58 thích
    Hoàn tác
  17. đã Tweet lại
    5 thg 2

    Checkra1n for Windows first demo!!🔥🔥 Coming Soon!!

    87 replies 306 tweet lại 1.682 thích
    Hiện chuỗi hội thoại này
    Hiện chuỗi hội thoại này
    Hoàn tác
  18. đã Tweet lại
    3 thg 2

    Here's my write-up for ’s CTF challenge!

    5 replies 29 tweet lại 108 thích
    Hoàn tác
  19. đã Tweet lại
    3 thg 2

    CVE-2020-7471: SQLI in Django: django.contrib.postgres.aggregates.StringAgg aggregation function was subject to SQL injection, using a suitably crafted delimiter. FIX:

    57 tweet lại 132 thích
    Hiện chuỗi hội thoại này
    Hiện chuỗi hội thoại này
    Hoàn tác
  20. đã Tweet lại
    31 thg 1

    , , and I are starting a new security blog. In our first write-up, we will discuss the impact of "SameSite by default" and how it affects web app sec. Feel free to request future topics you would like us to cover.

    11 replies 216 tweet lại 413 thích
    Hoàn tác
  21. đã Tweet lại
    31 thg 1

    Someone dropped a PHP zero-day on GitHub. Talked to the PHP team last night. Bug requires local foothold to exploit, so not usable for remote attacks. Also, this is the second exploit for this "disable_functions bypass" in the last few months.

    5 replies 122 tweet lại 190 thích
    Hoàn tác

@ducnt_ chưa Tweet.

Tải trang có vẻ sẽ mất một lúc.

Twitter có thể đang bị quá tải hoặc tạm thời trục trặc. Thử lại hoặc truy cập Trạng thái Twitter để biết thêm thông tin.

    Bạn cũng có thể thích

    ·