Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
انضم في فبراير ٢٠١٧
١٤ صور أو مقاطع فيديو الصور والفيديو

التغريدات

قمت بحظر @ducnt_

هل أنت متأكّد أنك تريد عرض هذه التغريدات؟ عرض التغريدات لن يلغي حظر @ducnt_

  1. تغريدة مُثبَّتة
    ٣١ مارس

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    ٨ ردود ٥٦ إعادات تغريد ١٥١ إعجاب
    عرض هذه السلسلة
    عرض هذه السلسلة
    تراجع عن
  2. تم إعادة تغريدها بواسطة
    قبل ٤٦ دقيقة

    No Thanks , We need Bounties only 🤣🤣🤣🤣🤣🤣🤣

    ١ إعادة تغريد ٦ إعجاب
    تراجع عن
  3. تم إعادة تغريدها بواسطة
    ٣٠ أبريل

    The fuzzing team has been developing a new fuzzer to help identify security vulnerabilities in the implementation of WebAPIs in Firefox. This fuzzer, which we’re calling Domino, leverages the WebAPIs’ own WebIDL definitions as a fuzzing grammar.

    ٢ ردّان ٥٤ إعادات تغريد ١٠٨ إعجاب
    عرض هذه السلسلة
    عرض هذه السلسلة
    تراجع عن
  4. تم إعادة تغريدها بواسطة
    ٢٩ أبريل

    Detailing CVE-2020-0932 - a now patched RCE bug in reported to us by an anonymous researcher. The blog lays out how code exec is possible using TypeConverters and provides video demonstration and PoC. Read the post at

    ١ ردّ ١٣١ إعادات تغريد ٢٣٥ إعجاب
    تراجع عن
  5. تم إعادة تغريدها بواسطة
    ٢٧ أبريل

    Releasing another side-project: CursedChrome. A Chrome-extension implant that turns victim Chrome browsers into HTTP proxies. Using these proxies you can browse the web authenticated as your victims for all of their websites. Setup takes only 5-10 mins 👍

    ٢١ ردود ٣٨٦ إعادات تغريد ٩٩٢ إعجاب
    عرض هذه السلسلة
    عرض هذه السلسلة
    تراجع عن
  6. تم إعادة تغريدها بواسطة
    ٢٧ أبريل

    We’ve just published SitRep, our host triage tool developed by . It brings extensibility and OpSec considerations to the triage process:

    ٤ ردود ٩٢ إعادات تغريد ١٨٩ إعجاب
    تراجع عن
  7. تم إعادة تغريدها بواسطة
    ٢٧ أبريل

    Check out my write-up about an account takeover vulnerability I found in Microsoft Teams. By sending a GIF, you could get access to the user's data and "ultimately take over an organization's entire roster of Teams accounts".

    ١٧ ردود ٢٣٦ إعادات تغريد ٤٩٨ إعجاب
    عرض هذه السلسلة
    عرض هذه السلسلة
    تراجع عن
  8. تم إعادة تغريدها بواسطة
    ٢٥ أبريل

    Exploit Proof-of-Concept for CVE-2020-12138, Privilege Escalation in ATI Technologies Inc. driver 'atillk64.sys'. Thanks to all those cited for helping me along the way.

    ٩ ردود ٣٠٠ إعادة تغريد{/intnumber_other}} ٦٠٦ إعجاب
    عرض هذه السلسلة
    عرض هذه السلسلة
    تراجع عن
  9. تم إعادة تغريدها بواسطة
    ٢٤ أبريل

    support added and pushed to master, go and automate all the takeovers and DNS related detections and vulnerabilities. We also updated guide document with DNS request template information

    ٢ ردّان ٤٤ إعادات تغريد ١٦٠ إعجاب
    تراجع عن
  10. تم إعادة تغريدها بواسطة
    ٢٨ مارس

    Slides for "Attacking Secondary Contexts in Web Applications" -

    ١٥ ردود ٣٣٢ إعادات تغريد ٧٦٤ إعجاب
    تراجع عن
  11. تم إعادة تغريدها بواسطة
    ٢٤ أبريل

    v1.33 released with a ton of new features. Thanks to for the great PRs! You can see whats new here

    ٦٩ إعادات تغريد ١٤٥ إعجاب
    تراجع عن
  12. تم إعادة تغريدها بواسطة
    ٢٢ أبريل

    New blog post: CVE-2020-0022 an Android 8.0-9.0 Bluetooth Zero-Click RCE – BlueFrag

    ٣ ردود ٢٨٤ إعادات تغريد ٤٩٧ إعجاب
    تراجع عن
  13. تم إعادة تغريدها بواسطة
    ٢٢ أبريل

    In his first blog post, explains how to abuse in enterprise environments

    ١ ردّ ٦٥ إعادات تغريد ١١٣ إعجاب
    تراجع عن
  14. تم إعادة تغريدها بواسطة
    ١٦ أبريل

    CVE-2020-7066 is a pretty neat SSRF vector in PHP; URL parsing differences strike yet again.

    ٢ ردّان ٢١٨ إعادات تغريد ٦٦٢ إعجاب
    تراجع عن
  15. تم إعادة تغريدها بواسطة
    ٢١ أبريل

    My writeup for the haproxy http2 bug (CVE-2020-11100) is now public: . Includes a PoC exploit to demonstrate RCE against Ubuntu 19.10.

    ٤ ردود ٢٧٣ إعادات تغريد ٦٥٠ إعجاب
    تراجع عن
  16. تم إعادة تغريدها بواسطة
    ٢١ أبريل

    😂

    ١٢ ردود ١٣٣ إعادات تغريد ٥٣٨ إعجاب
    تراجع عن
  17. تم إعادة تغريدها بواسطة
    ٢١ أبريل

    This is a simple story about how to control back to web app from SQL with SessionState deserialization (article only in Traditional Chinese)

    ٢ ردّان ١٤ إعادات تغريد ٣٢ إعجاب
    تراجع عن
  18. تم إعادة تغريدها بواسطة
    ٢٠ أبريل

    It's here! Details on how we achieved RCE are available. Enjoy! "I'll ask your body": SMBGhost pre-auth RCE abusing Direct Memory Access structs by ()

    ٦ ردود ٢٧٨ إعادات تغريد ٤٦٦ إعجاب
    تراجع عن
  19. تم إعادة تغريدها بواسطة
    ١٩ أبريل

    🤣🤣🤣🤣

    ٥ ردود ١٤ إعادات تغريد ١٢٣ إعجاب
    تراجع عن
  20. تم إعادة تغريدها بواسطة
    ١٩ أبريل

    New write up - "Abusing HTTP Path Normalization and Cache Poisoning to steal Rocket League accounts"

    ١٣ ردود ٢٣٦ إعادات تغريد ٦٤٩ إعجاب
    تراجع عن
  21. تم إعادة تغريدها بواسطة
    ٢٣ مارس

    POC: http://localhost:8000/test/?q=20) = 1 OR (select utl_inaddr.get_host_name((SELECT version FROM v%24instance)) from dual) is null%20 OR (1%2B1 analysis:

    ١٠٦ إعادات تغريد ١٧٨ إعجاب
    تراجع عن

@ducnt_ لم يغرّد حتى الآن.

يبدو أن التحميل يستغرق بعض الوقت.

ربّما يعاني تويتر من الحمل الزائد أو يواجه عطلًا مؤقّتًا. حاول مجدّدًا أو تفقّد حالة تويتر لمزيد من المعلومات.

    قد يعجبك أيضًا

    ·