Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
Na Twitteri od: február 2017
14 fotiek a videí Fotky a videá

Tweety

Zablokovali ste používateľa @ducnt_

Naozaj chcete zobraziť tieto Tweety? Zobrazenie Tweetov neodblokuje používateľa @ducnt_

  1. Pripnutý Tweet
    31. 3.

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    8 replies 56 Retweetov 151 Tweetov sa páčilo
    Zobraziť toto vlákno
    Zobraziť toto vlákno
    Späť
  2. Retweetol používateľ
    pred 48 minútami

    No Thanks , We need Bounties only 🤣🤣🤣🤣🤣🤣🤣

    1 Retweet 6 Tweetov sa páčilo
    Späť
  3. Retweetol používateľ
    30. 4.

    The fuzzing team has been developing a new fuzzer to help identify security vulnerabilities in the implementation of WebAPIs in Firefox. This fuzzer, which we’re calling Domino, leverages the WebAPIs’ own WebIDL definitions as a fuzzing grammar.

    54 Retweetov 108 Tweetov sa páčilo
    Zobraziť toto vlákno
    Zobraziť toto vlákno
    Späť
  4. Retweetol používateľ
    29. 4.

    Detailing CVE-2020-0932 - a now patched RCE bug in reported to us by an anonymous researcher. The blog lays out how code exec is possible using TypeConverters and provides video demonstration and PoC. Read the post at

    1 reply 131 Retweetov 235 Tweetov sa páčilo
    Späť
  5. Retweetol používateľ
    27. 4.

    Releasing another side-project: CursedChrome. A Chrome-extension implant that turns victim Chrome browsers into HTTP proxies. Using these proxies you can browse the web authenticated as your victims for all of their websites. Setup takes only 5-10 mins 👍

    21 replies 386 Retweetov 992 Tweetov sa páčilo
    Zobraziť toto vlákno
    Zobraziť toto vlákno
    Späť
  6. Retweetol používateľ
    27. 4.

    We’ve just published SitRep, our host triage tool developed by . It brings extensibility and OpSec considerations to the triage process:

    92 Retweetov 189 Tweetov sa páčilo
    Späť
  7. Retweetol používateľ
    27. 4.

    Check out my write-up about an account takeover vulnerability I found in Microsoft Teams. By sending a GIF, you could get access to the user's data and "ultimately take over an organization's entire roster of Teams accounts".

    17 replies 236 Retweetov 498 Tweetov sa páčilo
    Zobraziť toto vlákno
    Zobraziť toto vlákno
    Späť
  8. Retweetol používateľ
    25. 4.

    Exploit Proof-of-Concept for CVE-2020-12138, Privilege Escalation in ATI Technologies Inc. driver 'atillk64.sys'. Thanks to all those cited for helping me along the way.

    9 replies 300 Retweetov 606 Tweetov sa páčilo
    Zobraziť toto vlákno
    Zobraziť toto vlákno
    Späť
  9. Retweetol používateľ
    24. 4.

    support added and pushed to master, go and automate all the takeovers and DNS related detections and vulnerabilities. We also updated guide document with DNS request template information

    44 Retweetov 160 Tweetov sa páčilo
    Späť
  10. Retweetol používateľ
    28. 3.

    Slides for "Attacking Secondary Contexts in Web Applications" -

    15 replies 332 Retweetov 764 Tweetov sa páčilo
    Späť
  11. Retweetol používateľ
    24. 4.

    v1.33 released with a ton of new features. Thanks to for the great PRs! You can see whats new here

    69 Retweetov 145 Tweetov sa páčilo
    Späť
  12. Retweetol používateľ
    22. 4.

    New blog post: CVE-2020-0022 an Android 8.0-9.0 Bluetooth Zero-Click RCE – BlueFrag

    284 Retweetov 497 Tweetov sa páčilo
    Späť
  13. Retweetol používateľ
    22. 4.

    In his first blog post, explains how to abuse in enterprise environments

    1 reply 65 Retweetov 113 Tweetov sa páčilo
    Späť
  14. Retweetol používateľ
    16. 4.

    CVE-2020-7066 is a pretty neat SSRF vector in PHP; URL parsing differences strike yet again.

    218 Retweetov 662 Tweetov sa páčilo
    Späť
  15. Retweetol používateľ
    21. 4.

    My writeup for the haproxy http2 bug (CVE-2020-11100) is now public: . Includes a PoC exploit to demonstrate RCE against Ubuntu 19.10.

    273 Retweetov 650 Tweetov sa páčilo
    Späť
  16. Retweetol používateľ
    21. 4.

    😂

    12 replies 133 Retweetov 538 Tweetov sa páčilo
    Späť
  17. Retweetol používateľ
    21. 4.

    This is a simple story about how to control back to web app from SQL with SessionState deserialization (article only in Traditional Chinese)

    14 Retweetov 32 Tweetov sa páčilo
    Späť
  18. Retweetol používateľ
    20. 4.

    It's here! Details on how we achieved RCE are available. Enjoy! "I'll ask your body": SMBGhost pre-auth RCE abusing Direct Memory Access structs by ()

    6 replies 278 Retweetov 466 Tweetov sa páčilo
    Späť
  19. Retweetol používateľ
    19. 4.

    🤣🤣🤣🤣

    5 replies 14 Retweetov 123 Tweetov sa páčilo
    Späť
  20. Retweetol používateľ
    19. 4.

    New write up - "Abusing HTTP Path Normalization and Cache Poisoning to steal Rocket League accounts"

    13 replies 236 Retweetov 649 Tweetov sa páčilo
    Späť
  21. Retweetol používateľ
    23. 3.

    POC: http://localhost:8000/test/?q=20) = 1 OR (select utl_inaddr.get_host_name((SELECT version FROM v%24instance)) from dual) is null%20 OR (1%2B1 analysis:

    106 Retweetov 178 Tweetov sa páčilo
    Späť

Používateľ @ducnt_ zatiaľ netweetoval.

Načítavanie bude chvíľu trvať.

Twitter je preťažený alebo sa vyskytla neočakávaná chyba. Skúste to znova alebo navštívte stránku Twitter Status, ktorá obsahuje viac informácií.

    Môže sa vám páčiť aj

    ·