Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
Csatlakozott 2017. február

Tweetek

Letiltottad @ducnt_ felhasználót

Biztos, hogy meg szeretnéd nézni ezeket a Tweeteket? A Tweetek megtekintése nem oldja fel @ducnt_ felhasználó letiltását.

  1. Kitűzött tweet
    jan. 8.
    Visszavonás
  2. 1 órával ezelőtt

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    Visszavonás
  3. retweetelte
    márc. 30.

    昼に「WindowsのSMBの脆弱性の実用的な検証コードがもうすぐ公開されるかも」みたいなことを投稿しましたが、つい先ほど公開されました。まだセキュリティ更新プログラムを適用していない人は、速やかに適用しましょう。

    Visszavonás
  4. retweetelte
    márc. 29.

    My last article: Bypass Content-Security-Policy by hiding JavaScript in a PNG image.

    Visszavonás
  5. retweetelte
    márc. 29.

    Did you know that / CVE-2020-0796 can be used for a Local Privilege Escalation? We'll post the details + POC in the next few days and in the meantime:

    Hozzászóláslánc megjelenítése
    Visszavonás
  6. retweetelte
    febr. 28.

    it took me two days to finish the analysis of cve-2020-6418, amazing vuln, learned a lot from this bug. thanks to here is the github repo: and here is the writeup:

    Visszavonás
  7. retweetelte
    márc. 20.

    Had fun today writing a .NET exploit for 's CVE-2020-0787 BITS LPE and UsoLoader technique. Check out his blog posts and research if you haven't already. They are all brilliant 👏🙏

    Visszavonás
  8. retweetelte
    márc. 19.

    Confirmed! combined an info leak & an uninitialized variable in to pop calc on the host OS. He earned himself $40,000 and 4 points towards Master of Pwn.

    Visszavonás
  9. retweetelte
    márc. 18.

    "XXE-scape through the front door: circumventing the firewall with HTTP request smuggling" - read my write-up about a pretty cool way in which I bypassed a firewall stopping me from exploiting an XXE vulnerability.

    Visszavonás
  10. retweetelte
    márc. 18.
    Visszavonás
  11. retweetelte
    márc. 16.

    The December update to HTTP Request Smuggler added a new desync technique by - he's just blogged the full details here:

    Hozzászóláslánc megjelenítése
    Visszavonás
  12. retweetelte
    márc. 16.

    "CVE-2020-0796 Pre-Auth POC" Tl;Dr: Only DoS by BSOD so far. No RCE proof-of-concept out yet.

    Visszavonás
  13. retweetelte
    márc. 12.
    Válasz neki:

    we really out here and aren't lackin

    Visszavonás
  14. retweetelte
    márc. 9.

    I have something fun for you, I pulled the javascript interpreter out of Avast and ported it to Linux 😆 This runs unsandboxed as SYSTEM, any vulns are wormable pre-auth RCE on 400M endpoints  ¯\_(ツ)_/¯ 🐧

    Visszavonás
  15. retweetelte
    márc. 4.
    Visszavonás
  16. retweetelte
    márc. 2.

    This blog post should be useful for those who also know how SharePoint works: - I've shown how code injection can aid to bypass some misconfigs in .NET + some thoughts for actual bypasses if you've research time!

    Hozzászóláslánc megjelenítése
    Visszavonás
  17. febr. 27.

    Filed a duplicate with gr8 bug was found by but can reopen it with a triaged issue. Really a excited moment.

    Visszavonás
  18. retweetelte
    febr. 25.

    New blog post! Here is how you can use MSBuild’s UnregisterAssembly task to execute arbitrary code in a .NET assembly. ⤵️

    Visszavonás
  19. retweetelte
    febr. 21.

    Just wrote a new article about how I found a Remote Command Execution 0-day (CVE-2020-8813) via static analysis in Cacti v1.2.8 the popular infrastructure graphing solution. I also explained how to exploit it without authentication in some cases.

    Visszavonás
  20. retweetelte
    febr. 18.

    Slides from my talk on iMessage exploitation: More technical details in the blog post: Great conference again, thanks team! :)

    Visszavonás
  21. retweetelte
    febr. 18.

    [PoC] CVE-2020-0618 Microsoft SQL Server Reporting Services RCE Vulnerability POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target ... ... NavigationCorrector$PageState=NeedsCorrection&NavigationCorrector$ViewState=[PayloadHere]&__VIEWSTATE=

    Ez a média esetlegesen érzékeny tartalmú lehet. Tudj meg többet
    Visszavonás

Úgy tűnik, a betöltés eltart egy darabig.

A Twitter túlterhelt, vagy fennakadás lehet a rendszerben. Próbálkozz újra, vagy további információkért látogass el a Twitter állapota oldalra.

    Talán ez is tetszeni fog

    ·