Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
Đã tham gia tháng 2 năm 2017
12 Ảnh và video Ảnh và video

Tweet

Bạn đã chặn @ducnt_

Bạn có chắc muốn xem những Tweet này không? Xem Tweet sẽ không bỏ chặn @ducnt_

  1. Tweet đã ghim
    8 thg 1

    My first `double kill` at : Kudos to WordPress security team with very quickly and awesome work 🥰

    1 replies 14 thích
    Hoàn tác
  2. 1 giờ trước

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    2 tweet lại 6 thích
    Hoàn tác
  3. đã Tweet lại
    30 thg 3

    昼に「WindowsのSMBの脆弱性の実用的な検証コードがもうすぐ公開されるかも」みたいなことを投稿しましたが、つい先ほど公開されました。まだセキュリティ更新プログラムを適用していない人は、速やかに適用しましょう。

    109 tweet lại 156 thích
    Hoàn tác
  4. đã Tweet lại
    29 thg 3

    My last article: Bypass Content-Security-Policy by hiding JavaScript in a PNG image.

    9 replies 82 tweet lại 214 thích
    Hoàn tác
  5. đã Tweet lại
    29 thg 3

    Did you know that / CVE-2020-0796 can be used for a Local Privilege Escalation? We'll post the details + POC in the next few days and in the meantime:

    5 replies 336 tweet lại 692 thích
    Hiện chuỗi hội thoại này
    Hiện chuỗi hội thoại này
    Hoàn tác
  6. đã Tweet lại
    28 thg 2

    it took me two days to finish the analysis of cve-2020-6418, amazing vuln, learned a lot from this bug. thanks to here is the github repo: and here is the writeup:

    4 replies 128 tweet lại 321 thích
    Hoàn tác
  7. đã Tweet lại
    20 thg 3

    Had fun today writing a .NET exploit for 's CVE-2020-0787 BITS LPE and UsoLoader technique. Check out his blog posts and research if you haven't already. They are all brilliant 👏🙏

    3 replies 85 tweet lại 187 thích
    Hoàn tác
  8. đã Tweet lại
    19 thg 3

    Confirmed! combined an info leak & an uninitialized variable in to pop calc on the host OS. He earned himself $40,000 and 4 points towards Master of Pwn.

    29 tweet lại 96 thích
    Hoàn tác
  9. đã Tweet lại
    18 thg 3

    "XXE-scape through the front door: circumventing the firewall with HTTP request smuggling" - read my write-up about a pretty cool way in which I bypassed a firewall stopping me from exploiting an XXE vulnerability.

    18 replies 250 tweet lại 504 thích
    Hoàn tác
  10. đã Tweet lại
    18 thg 3

    New blog post by on bypassing .NET ETW for red teams

    2 replies 91 tweet lại 167 thích
    Hoàn tác
  11. đã Tweet lại
    16 thg 3

    The December update to HTTP Request Smuggler added a new desync technique by - he's just blogged the full details here:

    2 replies 130 tweet lại 344 thích
    Hiện chuỗi hội thoại này
    Hiện chuỗi hội thoại này
    Hoàn tác
  12. đã Tweet lại
    16 thg 3

    "CVE-2020-0796 Pre-Auth POC" Tl;Dr: Only DoS by BSOD so far. No RCE proof-of-concept out yet.

    3 tweet lại 7 thích
    Hoàn tác
  13. đã Tweet lại
    12 thg 3
    Đang trả lời

    we really out here and aren't lackin

    4 replies 10 tweet lại 141 thích
    Hoàn tác
  14. đã Tweet lại
    9 thg 3

    I have something fun for you, I pulled the javascript interpreter out of Avast and ported it to Linux 😆 This runs unsandboxed as SYSTEM, any vulns are wormable pre-auth RCE on 400M endpoints  ¯\_(ツ)_/¯ 🐧

    83 replies 1.217 tweet lại 3.207 thích
    Hoàn tác
  15. đã Tweet lại
    4 thg 3

    Interesting new vulnerability in pppd, nice find Ilja Van Sprundel of Fix:

    2 tweet lại 1 thích
    Hoàn tác
  16. đã Tweet lại
    2 thg 3

    This blog post should be useful for those who also know how SharePoint works: - I've shown how code injection can aid to bypass some misconfigs in .NET + some thoughts for actual bypasses if you've research time!

    I have had this question of why we cannot get a shell when we can create files in our directory. I thought it is a well-known thing, but do you know why? (I like to see if it can be a blog worthy topic in 2020) 🍻
    Hiện chuỗi hội thoại này
    1 replies 46 tweet lại 84 thích
    Hiện chuỗi hội thoại này
    Hiện chuỗi hội thoại này
    Hoàn tác
  17. 27 thg 2

    Filed a duplicate with gr8 bug was found by but can reopen it with a triaged issue. Really a excited moment.

    1 replies 1 tweet lại 10 thích
    Hoàn tác
  18. đã Tweet lại
    25 thg 2

    New blog post! Here is how you can use MSBuild’s UnregisterAssembly task to execute arbitrary code in a .NET assembly. ⤵️

    1 replies 115 tweet lại 213 thích
    Hoàn tác
  19. đã Tweet lại
    21 thg 2

    Just wrote a new article about how I found a Remote Command Execution 0-day (CVE-2020-8813) via static analysis in Cacti v1.2.8 the popular infrastructure graphing solution. I also explained how to exploit it without authentication in some cases.

    14 replies 239 tweet lại 614 thích
    Hoàn tác
  20. đã Tweet lại
    18 thg 2

    Slides from my talk on iMessage exploitation: More technical details in the blog post: Great conference again, thanks team! :)

    2 replies 114 tweet lại 313 thích
    Hoàn tác
  21. đã Tweet lại
    18 thg 2

    [PoC] CVE-2020-0618 Microsoft SQL Server Reporting Services RCE Vulnerability POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target ... ... NavigationCorrector$PageState=NeedsCorrection&NavigationCorrector$ViewState=[PayloadHere]&__VIEWSTATE=

    Phương tiện này có thể chứa nội dung nhạy cảm. Tìm hiểu thêm
    4 replies 186 tweet lại 349 thích
    Hoàn tác

@ducnt_ chưa Tweet.

Tải trang có vẻ sẽ mất một lúc.

Twitter có thể đang bị quá tải hoặc tạm thời trục trặc. Thử lại hoặc truy cập Trạng thái Twitter để biết thêm thông tin.

    Bạn cũng có thể thích

    ·