Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
2017年2月に登録
12 画像と動画 画像/動画

ツイート

@ducnt_さんをブロックしました

このツイートを表示してもよろしいですか？これによって@ducnt_さんのブロックが解除されることはありません。

  1. 固定されたツイート
    1月8日

    My first `double kill` at : Kudos to WordPress security team with very quickly and awesome work 🥰

    1件の返信 14 いいね
    取り消す
  2. 1 時間前

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    2件のリツイート 6 いいね
    取り消す
  3. さんがリツイート
    3月30日

    昼に「WindowsのSMBの脆弱性の実用的な検証コードがもうすぐ公開されるかも」みたいなことを投稿しましたが、つい先ほど公開されました。まだセキュリティ更新プログラムを適用していない人は、速やかに適用しましょう。

    109件のリツイート 156 いいね
    取り消す
  4. さんがリツイート
    3月29日

    My last article: Bypass Content-Security-Policy by hiding JavaScript in a PNG image.

    9件の返信 82件のリツイート 214 いいね
    取り消す
  5. さんがリツイート
    3月29日

    Did you know that / CVE-2020-0796 can be used for a Local Privilege Escalation? We'll post the details + POC in the next few days and in the meantime:

    5件の返信 336件のリツイート 692 いいね
    このスレッドを表示
    このスレッドを表示
    取り消す
  6. さんがリツイート
    2月28日

    it took me two days to finish the analysis of cve-2020-6418, amazing vuln, learned a lot from this bug. thanks to here is the github repo: and here is the writeup:

    4件の返信 128件のリツイート 321 いいね
    取り消す
  7. さんがリツイート
    3月20日

    Had fun today writing a .NET exploit for 's CVE-2020-0787 BITS LPE and UsoLoader technique. Check out his blog posts and research if you haven't already. They are all brilliant 👏🙏

    3件の返信 85件のリツイート 187 いいね
    取り消す
  8. さんがリツイート
    3月19日

    Confirmed! combined an info leak & an uninitialized variable in to pop calc on the host OS. He earned himself $40,000 and 4 points towards Master of Pwn.

    29件のリツイート 96 いいね
    取り消す
  9. さんがリツイート
    3月18日

    "XXE-scape through the front door: circumventing the firewall with HTTP request smuggling" - read my write-up about a pretty cool way in which I bypassed a firewall stopping me from exploiting an XXE vulnerability.

    18件の返信 250件のリツイート 504 いいね
    取り消す
  10. さんがリツイート
    3月18日

    New blog post by on bypassing .NET ETW for red teams

    2件の返信 91件のリツイート 167 いいね
    取り消す
  11. さんがリツイート
    3月16日

    The December update to HTTP Request Smuggler added a new desync technique by - he's just blogged the full details here:

    2件の返信 130件のリツイート 344 いいね
    このスレッドを表示
    このスレッドを表示
    取り消す
  12. さんがリツイート
    3月16日

    "CVE-2020-0796 Pre-Auth POC" Tl;Dr: Only DoS by BSOD so far. No RCE proof-of-concept out yet.

    3件のリツイート 7 いいね
    取り消す
  13. さんがリツイート
    3月12日
    返信先: さん

    we really out here and aren't lackin

    4件の返信 10件のリツイート 141 いいね
    取り消す
  14. さんがリツイート
    3月9日

    I have something fun for you, I pulled the javascript interpreter out of Avast and ported it to Linux 😆 This runs unsandboxed as SYSTEM, any vulns are wormable pre-auth RCE on 400M endpoints  ¯\_(ツ)_/¯ 🐧

    83件の返信 1,217件のリツイート 3,207 いいね
    取り消す
  15. さんがリツイート
    3月4日

    Interesting new vulnerability in pppd, nice find Ilja Van Sprundel of Fix:

    2件のリツイート 1 いいね
    取り消す
  16. さんがリツイート
    3月2日

    This blog post should be useful for those who also know how SharePoint works: - I've shown how code injection can aid to bypass some misconfigs in .NET + some thoughts for actual bypasses if you've research time!

    I have had this question of why we cannot get a shell when we can create files in our directory. I thought it is a well-known thing, but do you know why? (I like to see if it can be a blog worthy topic in 2020) 🍻
    このスレッドを表示
    1件の返信 46件のリツイート 84 いいね
    このスレッドを表示
    このスレッドを表示
    取り消す
  17. 2月27日

    Filed a duplicate with gr8 bug was found by but can reopen it with a triaged issue. Really a excited moment.

    1件の返信 1件のリツイート 10 いいね
    取り消す
  18. さんがリツイート
    2月25日

    New blog post! Here is how you can use MSBuild’s UnregisterAssembly task to execute arbitrary code in a .NET assembly. ⤵️

    1件の返信 115件のリツイート 213 いいね
    取り消す
  19. さんがリツイート
    2月21日

    Just wrote a new article about how I found a Remote Command Execution 0-day (CVE-2020-8813) via static analysis in Cacti v1.2.8 the popular infrastructure graphing solution. I also explained how to exploit it without authentication in some cases.

    14件の返信 239件のリツイート 614 いいね
    取り消す
  20. さんがリツイート
    2月18日

    Slides from my talk on iMessage exploitation: More technical details in the blog post: Great conference again, thanks team! :)

    2件の返信 114件のリツイート 313 いいね
    取り消す
  21. さんがリツイート
    2月18日

    [PoC] CVE-2020-0618 Microsoft SQL Server Reporting Services RCE Vulnerability POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target ... ... NavigationCorrector$PageState=NeedsCorrection&NavigationCorrector$ViewState=[PayloadHere]&__VIEWSTATE=

    このメディアにはセンシティブな内容が含まれている可能性があります。 詳細はこちら
    4件の返信 186件のリツイート 349 いいね
    取り消す

@ducnt_さんはまだツイートしていません。

読み込みに時間がかかっているようです。

Twitterの処理能力の限界を超えているか、一時的な不具合が発生しています。やりなおすか、Twitterステータスで詳細をご確認ください。

    こちらもおすすめです

    ·