Nguyen The Duc
@ducnt_
Just another web warrior 
| Security Researcher | Sr. Security Engineer | CTF player @meepwnteam && @pwnphofun | Bug bounty hunter http://hackerone.com/ducnt_
கீச்சுகள்
- தற்போதைய பக்கம், கீச்சுகள்.
- கீச்சுகள் & பதில்கள்
- ஊடகம்
@ducnt_ -ஐத் தடைசெய்துள்ளீர்கள்
நிச்சயமாக இந்தக் கீச்சுகளைப் பார்க்க விரும்புகிறீர்களா? கீச்சுகளைப் பார்ப்பது, @ducnt_ -ஐத் தடைநீக்காது.
-
பின்செய்த ட்விட்
My first `double kill` at
@wordpressdotcom: https://nvd.nist.gov/vuln/detail/CVE-2019-16780 … https://nvd.nist.gov/vuln/detail/CVE-2019-16781 … https://wordpress.org/news/2019/12/wordpress-5-3-1-security-and-maintenance-release/ … Kudos to WordPress security team with very quickly and awesome work
நன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).
#bugbountytips#bypass#bounty https://hackemall.live/index.php/2020/03/31/akamai-web-application-firewall-bypass-journey-exploiting-google-bigquery-sql-injection-vulnerability/ …நன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
Nguyen The Duc மறுட்விட் செய்துள்ளார்
昼に「WindowsのSMBの脆弱性の実用的な検証コードがもうすぐ公開されるかも」みたいなことを投稿しましたが、つい先ほど公開されました。まだセキュリティ更新プログラムを適用していない人は、速やかに適用しましょう。 https://github.com/danigargu/CVE-2020-0796 … https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796 …
நன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
Nguyen The Duc மறுட்விட் செய்துள்ளார்
My last article: Bypass Content-Security-Policy by hiding JavaScript in a PNG image.https://www.secjuice.com/hiding-javascript-in-png-csp-bypass/ …
நன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
Nguyen The Duc மறுட்விட் செய்துள்ளார்
Did you know that
#SMBGhost / CVE-2020-0796 can be used for a Local Privilege Escalation? We'll post the details + POC in the next few days#PatchNow#ComingSoon and in the meantime: https://blog.zecops.com/vulnerabilities/vulnerability-reproduction-cve-2020-0796-poc/ …pic.twitter.com/WHDmaXo1Arஇந்தத் தொடர்ச்சியைக் காண்பிநன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
Nguyen The Duc மறுட்விட் செய்துள்ளார்
it took me two days to finish the analysis of cve-2020-6418, amazing vuln, learned a lot from this bug. thanks to
@_clem1 here is the github repo: https://github.com/ray-cp/browser_pwn/tree/master/cve-2020-6418 … and here is the writeup: https://ray-cp.github.io/archivers/browser-pwn-cve-2020-6418%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90 …நன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
Nguyen The Duc மறுட்விட் செய்துள்ளார்
Had fun today writing a .NET exploit for
@itm4n 's CVE-2020-0787 BITS LPE and UsoLoader technique. Check out his blog posts and research if you haven't already. They are all brilliant
https://itm4n.github.io/cve-2020-0787-windows-bits-eop/ …
https://itm4n.github.io/usodllloader-part2/ …pic.twitter.com/J2GhIT8xy3
நன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
Nguyen The Duc மறுட்விட் செய்துள்ளார்
Confirmed!
@4nhdaden combined an info leak & an uninitialized variable in#Oracle#VirtualBox to pop calc on the host OS. He earned himself $40,000 and 4 points towards Master of Pwn.#Pwn2Ownநன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
Nguyen The Duc மறுட்விட் செய்துள்ளார்
"XXE-scape through the front door: circumventing the firewall with HTTP request smuggling" - read my write-up about a pretty cool way in which I bypassed a firewall stopping me from exploiting an XXE vulnerability. https://honoki.net/2020/03/18/xxe-scape-through-the-front-door-circumventing-the-firewall-with-http-request-smuggling/ …
#bugbounty#writeup#xxepic.twitter.com/GLtKMVGjTd
நன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
Nguyen The Duc மறுட்விட் செய்துள்ளார்
New blog post by
@_xpn_ on bypassing .NET ETW for red teams https://www.mdsec.co.uk/2020/03/hiding-your-net-etw/ …pic.twitter.com/OB2hfbKLQK
நன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
Nguyen The Duc மறுட்விட் செய்துள்ளார்
The December update to HTTP Request Smuggler added a new desync technique by
@TheSytten - he's just blogged the full details here:https://medium.com/@emilefugulin/http-desync-attacks-with-python-and-aws-1ba07d2c860f …இந்தத் தொடர்ச்சியைக் காண்பிநன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
Nguyen The Duc மறுட்விட் செய்துள்ளார்
"CVE-2020-0796 Pre-Auth POC" Tl;Dr: Only DoS by BSOD so far. No RCE proof-of-concept out yet. https://github.com/ZecOps/CVE-2020-0796-POC …pic.twitter.com/OkeuJpg2Br
நன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
Nguyen The Duc மறுட்விட் செய்துள்ளார்நன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை
-
Nguyen The Duc மறுட்விட் செய்துள்ளார்
I have something fun for you, I pulled the javascript interpreter out of Avast and ported it to Linux
This runs unsandboxed as SYSTEM, any vulns are wormable pre-auth RCE on 400M endpoints ¯\_(ツ)_/¯
https://github.com/taviso/avscript 
pic.twitter.com/gk1VpvHQ16
நன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
Nguyen The Duc மறுட்விட் செய்துள்ளார்
Interesting new vulnerability in pppd, nice find Ilja Van Sprundel of
@ioactive https://kb.cert.org/vuls/id/782301/@cmu@USCERT_gov Fix:https://github.com/paulusmack/ppp/commit/8d7970b8f3db727fe798b65f3377fe6787575426 …நன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
Nguyen The Duc மறுட்விட் செய்துள்ளார்
This blog post should be useful for those who also know how SharePoint works: https://www.mdsec.co.uk/2020/03/a-security-review-of-sharepoint-site-pages/ … - I've shown how code injection can aid to bypass some misconfigs in .NET + some thoughts for actual bypasses if you've research time!
@MDSecLabs#appsec#sharepoint#bountyhttps://twitter.com/irsdl/status/1230602804630298624 …I have had this question of why we cannot get a shell when we can create#ASPX files in our#SharePoint directory. I thought it is a well-known thing, but do you know why? (I like to see if it can be a blog worthy topic in 2020)
இந்தத் தொடர்ச்சியைக் காண்பிஇந்தத் தொடர்ச்சியைக் காண்பிநன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
Filed a duplicate with gr8 bug was found by
@SecurityMB but can reopen it with a triaged issue. Really a excited moment.#bugbountytippic.twitter.com/iI1mSCfNLC
நன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
Nguyen The Duc மறுட்விட் செய்துள்ளார்
New blog post! Here is how you can use MSBuild’s UnregisterAssembly task to execute arbitrary code in a .NET assembly.
#cybersecurity#infosec@subTee@BHinfoSecurityhttps://bit.ly/2PmChuzநன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
Nguyen The Duc மறுட்விட் செய்துள்ளார்
Just wrote a new article about how I found a Remote Command Execution 0-day (CVE-2020-8813) via static analysis in Cacti v1.2.8 the popular infrastructure graphing solution. I also explained how to exploit it without authentication in some cases.https://shells.systems/cacti-v1-2-8-authenticated-remote-code-execution-cve-2020-8813/ …
நன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
Nguyen The Duc மறுட்விட் செய்துள்ளார்
Slides from my
#OffensiveCon20 talk on iMessage exploitation: https://saelo.github.io/presentations/offensivecon_20_no_clicks.pdf … More technical details in the blog post: https://googleprojectzero.blogspot.com/2020/01/remote-iphone-exploitation-part-1.html … Great conference again, thanks@offensive_con team! :)நன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை -
Nguyen The Duc மறுட்விட் செய்துள்ளார்
[PoC] CVE-2020-0618 Microsoft SQL Server Reporting Services RCE Vulnerability POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target ... ... NavigationCorrector$PageState=NeedsCorrection&NavigationCorrector$ViewState=[PayloadHere]&__VIEWSTATE= https://github.com/euphrat1ca/CVE-2020-0618 …pic.twitter.com/FeCBMcnaPv
இந்த ஊடகத்தில் உணர்ச்சிகரமான விஷயம் இருக்கக்கூடும். மேலும் அறிய
நன்றி. Twitter இதை உங்கள் காலவரிசையை இன்னும் சிறப்பாக்கப் பயன்படுத்தும். மீளமைமீளமை
சுமையேற்ற அதிக நேரமெடுக்கிறது போல் தெரிகிறது.
Twitter -இல் அதிக கொள்ளளவு அல்லது தற்காலிக சிக்கல் ஒன்று ஏற்பட்டிருக்கலாம். மீண்டும் முயற்சிக்கவும் அல்லது மேலும் தகவலுக்கு Twitter நிலை என்பதைப் பார்க்கவும்.