Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
Csatlakozott 2017. február
14 Fénykép és videó Fényképek és videók

Tweetek

Letiltottad @ducnt_ felhasználót

Biztos, hogy meg szeretnéd nézni ezeket a Tweeteket? A Tweetek megtekintése nem oldja fel @ducnt_ felhasználó letiltását.

  1. Kitűzött tweet
    márc. 31.

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    8 válasz 56 retweet 151 kedvelés
    Hozzászóláslánc megjelenítése
    Hozzászóláslánc megjelenítése
    Visszavonás
  2. retweetelte
    47 perccel ezelőtt

    No Thanks , We need Bounties only 🤣🤣🤣🤣🤣🤣🤣

    1 retweet 6 kedvelés
    Visszavonás
  3. retweetelte
    ápr. 30.

    The fuzzing team has been developing a new fuzzer to help identify security vulnerabilities in the implementation of WebAPIs in Firefox. This fuzzer, which we’re calling Domino, leverages the WebAPIs’ own WebIDL definitions as a fuzzing grammar.

    2 válasz 54 retweet 108 kedvelés
    Hozzászóláslánc megjelenítése
    Hozzászóláslánc megjelenítése
    Visszavonás
  4. retweetelte
    ápr. 29.

    Detailing CVE-2020-0932 - a now patched RCE bug in reported to us by an anonymous researcher. The blog lays out how code exec is possible using TypeConverters and provides video demonstration and PoC. Read the post at

    1 válasz 131 retweet 235 kedvelés
    Visszavonás
  5. retweetelte
    ápr. 27.

    Releasing another side-project: CursedChrome. A Chrome-extension implant that turns victim Chrome browsers into HTTP proxies. Using these proxies you can browse the web authenticated as your victims for all of their websites. Setup takes only 5-10 mins 👍

    21 válasz 386 retweet 992 kedvelés
    Hozzászóláslánc megjelenítése
    Hozzászóláslánc megjelenítése
    Visszavonás
  6. retweetelte
    ápr. 27.

    We’ve just published SitRep, our host triage tool developed by . It brings extensibility and OpSec considerations to the triage process:

    4 válasz 92 retweet 189 kedvelés
    Visszavonás
  7. retweetelte
    ápr. 27.

    Check out my write-up about an account takeover vulnerability I found in Microsoft Teams. By sending a GIF, you could get access to the user's data and "ultimately take over an organization's entire roster of Teams accounts".

    17 válasz 236 retweet 498 kedvelés
    Hozzászóláslánc megjelenítése
    Hozzászóláslánc megjelenítése
    Visszavonás
  8. retweetelte
    ápr. 25.

    Exploit Proof-of-Concept for CVE-2020-12138, Privilege Escalation in ATI Technologies Inc. driver 'atillk64.sys'. Thanks to all those cited for helping me along the way.

    9 válasz 300 retweet 606 kedvelés
    Hozzászóláslánc megjelenítése
    Hozzászóláslánc megjelenítése
    Visszavonás
  9. retweetelte
    ápr. 24.

    support added and pushed to master, go and automate all the takeovers and DNS related detections and vulnerabilities. We also updated guide document with DNS request template information

    2 válasz 44 retweet 160 kedvelés
    Visszavonás
  10. retweetelte
    márc. 28.

    Slides for "Attacking Secondary Contexts in Web Applications" -

    15 válasz 332 retweet 764 kedvelés
    Visszavonás
  11. retweetelte
    ápr. 24.

    v1.33 released with a ton of new features. Thanks to for the great PRs! You can see whats new here

    69 retweet 145 kedvelés
    Visszavonás
  12. retweetelte
    ápr. 22.

    New blog post: CVE-2020-0022 an Android 8.0-9.0 Bluetooth Zero-Click RCE – BlueFrag

    3 válasz 284 retweet 497 kedvelés
    Visszavonás
  13. retweetelte
    ápr. 22.

    In his first blog post, explains how to abuse in enterprise environments

    1 válasz 65 retweet 113 kedvelés
    Visszavonás
  14. retweetelte
    ápr. 16.

    CVE-2020-7066 is a pretty neat SSRF vector in PHP; URL parsing differences strike yet again.

    2 válasz 218 retweet 662 kedvelés
    Visszavonás
  15. retweetelte
    ápr. 21.

    My writeup for the haproxy http2 bug (CVE-2020-11100) is now public: . Includes a PoC exploit to demonstrate RCE against Ubuntu 19.10.

    4 válasz 273 retweet 650 kedvelés
    Visszavonás
  16. retweetelte
    ápr. 21.

    😂

    12 válasz 133 retweet 538 kedvelés
    Visszavonás
  17. retweetelte
    ápr. 21.

    This is a simple story about how to control back to web app from SQL with SessionState deserialization (article only in Traditional Chinese)

    2 válasz 14 retweet 32 kedvelés
    Visszavonás
  18. retweetelte
    ápr. 20.

    It's here! Details on how we achieved RCE are available. Enjoy! "I'll ask your body": SMBGhost pre-auth RCE abusing Direct Memory Access structs by ()

    6 válasz 278 retweet 466 kedvelés
    Visszavonás
  19. retweetelte
    ápr. 19.

    🤣🤣🤣🤣

    5 válasz 14 retweet 123 kedvelés
    Visszavonás
  20. retweetelte
    ápr. 19.

    New write up - "Abusing HTTP Path Normalization and Cache Poisoning to steal Rocket League accounts"

    13 válasz 236 retweet 649 kedvelés
    Visszavonás
  21. retweetelte
    márc. 23.

    POC: http://localhost:8000/test/?q=20) = 1 OR (select utl_inaddr.get_host_name((SELECT version FROM v%24instance)) from dual) is null%20 OR (1%2B1 analysis:

    106 retweet 178 kedvelés
    Visszavonás

@ducnt_ még nem tweetelt.

Úgy tűnik, a betöltés eltart egy darabig.

A Twitter túlterhelt, vagy fennakadás lehet a rendszerben. Próbálkozz újra, vagy további információkért látogass el a Twitter állapota oldalra.

    Talán ez is tetszeni fog

    ·