Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
ಫೆಬ್ರವರಿ 2017 ಸಮಯದಲ್ಲಿ ಸೇರಿದ್ದಾರೆ
12 ಫೋಟೋಗಳು ಅಥವಾ ವೀಡಿಯೋಗಳು ಫೋಟೋಗಳು ಮತ್ತು ವೀಡಿಯೋಗಳು

ಟ್ವೀಟ್‌ಗಳು

ನೀವು @ducnt_ ಅವರನ್ನು ತಡೆಹಿಡಿದಿರುವಿರಿ

ಈ ಟ್ವೀಟ್‌ಗಳನ್ನು ವೀಕ್ಷಿಸಲು ನೀವು ಖಚಿತವಾಗಿ ಬಯಸುವಿರಾ? ಟ್ವೀಟ್ ವೀಕ್ಷಣೆಯು @ducnt_ ಅವರ ತಡೆತೆರವುಗೊಳಿಸುವುದಿಲ್ಲ

  1. ಪಿನ್ ಮಾಡಿದ ಟ್ವೀಟ್
    ಜನವರಿ 8

    My first `double kill` at : Kudos to WordPress security team with very quickly and awesome work 🥰

    1 reply 14ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  2. 1 ಗಂಟೆ ಹಿಂದೆ

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    2 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 6ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  3. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 30

    昼に「WindowsのSMBの脆弱性の実用的な検証コードがもうすぐ公開されるかも」みたいなことを投稿しましたが、つい先ほど公開されました。まだセキュリティ更新プログラムを適用していない人は、速やかに適用しましょう。

    109 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 156ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  4. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 29

    My last article: Bypass Content-Security-Policy by hiding JavaScript in a PNG image.

    9 replies 82 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 214ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  5. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 29

    Did you know that / CVE-2020-0796 can be used for a Local Privilege Escalation? We'll post the details + POC in the next few days and in the meantime:

    5 replies 336 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 692ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  6. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಫೆಬ್ರವರಿ 28

    it took me two days to finish the analysis of cve-2020-6418, amazing vuln, learned a lot from this bug. thanks to here is the github repo: and here is the writeup:

    4 replies 128 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 321ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  7. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 20

    Had fun today writing a .NET exploit for 's CVE-2020-0787 BITS LPE and UsoLoader technique. Check out his blog posts and research if you haven't already. They are all brilliant 👏🙏

    3 replies 85 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 187ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  8. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 19

    Confirmed! combined an info leak & an uninitialized variable in to pop calc on the host OS. He earned himself $40,000 and 4 points towards Master of Pwn.

    29 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 96ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  9. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 18

    "XXE-scape through the front door: circumventing the firewall with HTTP request smuggling" - read my write-up about a pretty cool way in which I bypassed a firewall stopping me from exploiting an XXE vulnerability.

    18 replies 250 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 504ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  10. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 18

    New blog post by on bypassing .NET ETW for red teams

    2 replies 91 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 167ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  11. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 16

    The December update to HTTP Request Smuggler added a new desync technique by - he's just blogged the full details here:

    2 replies 130 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 344ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  12. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 16

    "CVE-2020-0796 Pre-Auth POC" Tl;Dr: Only DoS by BSOD so far. No RCE proof-of-concept out yet.

    3 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 7ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  13. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 12
    ಅವರಿಗೆ ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತಿದ್ದಾರೆ

    we really out here and aren't lackin

    4 replies 10 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 141ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  14. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 9

    I have something fun for you, I pulled the javascript interpreter out of Avast and ported it to Linux 😆 This runs unsandboxed as SYSTEM, any vulns are wormable pre-auth RCE on 400M endpoints  ¯\_(ツ)_/¯ 🐧

    83 replies 1,217 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 3,207ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  15. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 4

    Interesting new vulnerability in pppd, nice find Ilja Van Sprundel of Fix:

    2 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 1 ಇಷ್ಟ
    ರದ್ದುಗೊಳಿಸು
  16. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 2

    This blog post should be useful for those who also know how SharePoint works: - I've shown how code injection can aid to bypass some misconfigs in .NET + some thoughts for actual bypasses if you've research time!

    I have had this question of why we cannot get a shell when we can create files in our directory. I thought it is a well-known thing, but do you know why? (I like to see if it can be a blog worthy topic in 2020) 🍻
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    1 reply 46 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 84ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  17. ಫೆಬ್ರವರಿ 27

    Filed a duplicate with gr8 bug was found by but can reopen it with a triaged issue. Really a excited moment.

    1 reply 1 ಮರುಟ್ವೀಟಿಸುವಿಕೆ 10ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  18. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಫೆಬ್ರವರಿ 25

    New blog post! Here is how you can use MSBuild’s UnregisterAssembly task to execute arbitrary code in a .NET assembly. ⤵️

    1 reply 115 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 213ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  19. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಫೆಬ್ರವರಿ 21

    Just wrote a new article about how I found a Remote Command Execution 0-day (CVE-2020-8813) via static analysis in Cacti v1.2.8 the popular infrastructure graphing solution. I also explained how to exploit it without authentication in some cases.

    14 replies 239 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 614ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  20. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಫೆಬ್ರವರಿ 18

    Slides from my talk on iMessage exploitation: More technical details in the blog post: Great conference again, thanks team! :)

    2 replies 114 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 313ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  21. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಫೆಬ್ರವರಿ 18

    [PoC] CVE-2020-0618 Microsoft SQL Server Reporting Services RCE Vulnerability POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target ... ... NavigationCorrector$PageState=NeedsCorrection&NavigationCorrector$ViewState=[PayloadHere]&__VIEWSTATE=

    ಈ ಮಾಧ್ಯಮವು ಸೂಕ್ಷ್ಮ ವಿಷಯವನ್ನು ಒಳಗೊಂಡಿರಬಹುದು. ಇನ್ನಷ್ಟು ತಿಳಿಯಿರಿ
    4 replies 186 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 349ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು

@ducnt_ ಅವರು ಇನ್ನೂ ಟ್ವೀಟ್ ಮಾಡಿಲ್ಲ.

ಲೋಡಿಂಗ್ ಸಮಯ ಸ್ವಲ್ಪ ತೆಗೆದುಕೊಳ್ಳುತ್ತಿರುವಂತೆನಿಸುತ್ತದೆ.

Twitter ಸಾಮರ್ಥ್ಯ ಮೀರಿರಬಹುದು ಅಥವಾ ಕ್ಷಣಿಕವಾದ ತೊಂದರೆಯನ್ನು ಅನುಭವಿಸುತ್ತಿರಬಹುದು. ಮತ್ತೆ ಪ್ರಯತ್ನಿಸಿ ಅಥವಾ ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗೆ Twitter ಸ್ಥಿತಿಗೆ ಭೇಟಿ ನೀಡಿ.

    ಇದನ್ನೂ ಸಹ ನೀವು ಇಷ್ಟಪಡಬಹುದು

    ·