Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
Beigetreten Februar 2017
14 Fotos und Videos Fotos und Videos

Tweets

Du hast @ducnt_ blockiert

Bist du sicher, dass du diese Tweets sehen willst? Das Ansehen von Tweets wird @ducnt_ nicht entblocken.

  1. Angehefteter Tweet
    31. März

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    8 Antworten 56 Retweets 151 Gefällt mir
    Diesen Thread anzeigen
    Diesen Thread anzeigen
    Rückgängig machen
  2. hat retweetet
    vor 46 Minuten

    No Thanks , We need Bounties only 🤣🤣🤣🤣🤣🤣🤣

    1 Retweet 6 Gefällt mir
    Rückgängig machen
  3. hat retweetet
    30. Apr.

    The fuzzing team has been developing a new fuzzer to help identify security vulnerabilities in the implementation of WebAPIs in Firefox. This fuzzer, which we’re calling Domino, leverages the WebAPIs’ own WebIDL definitions as a fuzzing grammar.

    2 Antworten 54 Retweets 108 Gefällt mir
    Diesen Thread anzeigen
    Diesen Thread anzeigen
    Rückgängig machen
  4. hat retweetet
    29. Apr.

    Detailing CVE-2020-0932 - a now patched RCE bug in reported to us by an anonymous researcher. The blog lays out how code exec is possible using TypeConverters and provides video demonstration and PoC. Read the post at

    1 Antwort 131 Retweets 235 Gefällt mir
    Rückgängig machen
  5. hat retweetet
    27. Apr.

    Releasing another side-project: CursedChrome. A Chrome-extension implant that turns victim Chrome browsers into HTTP proxies. Using these proxies you can browse the web authenticated as your victims for all of their websites. Setup takes only 5-10 mins 👍

    21 Antworten 386 Retweets 992 Gefällt mir
    Diesen Thread anzeigen
    Diesen Thread anzeigen
    Rückgängig machen
  6. hat retweetet
    27. Apr.

    We’ve just published SitRep, our host triage tool developed by . It brings extensibility and OpSec considerations to the triage process:

    4 Antworten 92 Retweets 189 Gefällt mir
    Rückgängig machen
  7. hat retweetet
    27. Apr.

    Check out my write-up about an account takeover vulnerability I found in Microsoft Teams. By sending a GIF, you could get access to the user's data and "ultimately take over an organization's entire roster of Teams accounts".

    17 Antworten 236 Retweets 498 Gefällt mir
    Diesen Thread anzeigen
    Diesen Thread anzeigen
    Rückgängig machen
  8. hat retweetet
    25. Apr.

    Exploit Proof-of-Concept for CVE-2020-12138, Privilege Escalation in ATI Technologies Inc. driver 'atillk64.sys'. Thanks to all those cited for helping me along the way.

    9 Antworten 300 Retweets 606 Gefällt mir
    Diesen Thread anzeigen
    Diesen Thread anzeigen
    Rückgängig machen
  9. hat retweetet
    24. Apr.

    support added and pushed to master, go and automate all the takeovers and DNS related detections and vulnerabilities. We also updated guide document with DNS request template information

    2 Antworten 44 Retweets 160 Gefällt mir
    Rückgängig machen
  10. hat retweetet
    28. März

    Slides for "Attacking Secondary Contexts in Web Applications" -

    15 Antworten 332 Retweets 764 Gefällt mir
    Rückgängig machen
  11. hat retweetet
    24. Apr.

    v1.33 released with a ton of new features. Thanks to for the great PRs! You can see whats new here

    69 Retweets 145 Gefällt mir
    Rückgängig machen
  12. hat retweetet
    22. Apr.

    New blog post: CVE-2020-0022 an Android 8.0-9.0 Bluetooth Zero-Click RCE – BlueFrag

    3 Antworten 284 Retweets 497 Gefällt mir
    Rückgängig machen
  13. hat retweetet
    22. Apr.

    In his first blog post, explains how to abuse in enterprise environments

    1 Antwort 65 Retweets 113 Gefällt mir
    Rückgängig machen
  14. hat retweetet
    16. Apr.

    CVE-2020-7066 is a pretty neat SSRF vector in PHP; URL parsing differences strike yet again.

    2 Antworten 218 Retweets 662 Gefällt mir
    Rückgängig machen
  15. hat retweetet
    21. Apr.

    My writeup for the haproxy http2 bug (CVE-2020-11100) is now public: . Includes a PoC exploit to demonstrate RCE against Ubuntu 19.10.

    4 Antworten 273 Retweets 650 Gefällt mir
    Rückgängig machen
  16. hat retweetet
    21. Apr.

    😂

    12 Antworten 133 Retweets 538 Gefällt mir
    Rückgängig machen
  17. hat retweetet
    21. Apr.

    This is a simple story about how to control back to web app from SQL with SessionState deserialization (article only in Traditional Chinese)

    2 Antworten 14 Retweets 32 Gefällt mir
    Rückgängig machen
  18. hat retweetet
    20. Apr.

    It's here! Details on how we achieved RCE are available. Enjoy! "I'll ask your body": SMBGhost pre-auth RCE abusing Direct Memory Access structs by ()

    6 Antworten 278 Retweets 466 Gefällt mir
    Rückgängig machen
  19. hat retweetet
    19. Apr.

    🤣🤣🤣🤣

    5 Antworten 14 Retweets 123 Gefällt mir
    Rückgängig machen
  20. hat retweetet
    19. Apr.

    New write up - "Abusing HTTP Path Normalization and Cache Poisoning to steal Rocket League accounts"

    13 Antworten 236 Retweets 649 Gefällt mir
    Rückgängig machen
  21. hat retweetet
    23. März

    POC: http://localhost:8000/test/?q=20) = 1 OR (select utl_inaddr.get_host_name((SELECT version FROM v%24instance)) from dual) is null%20 OR (1%2B1 analysis:

    106 Retweets 178 Gefällt mir
    Rückgängig machen

@ducnt_ hat noch nichts getwittert.

Das Laden scheint etwas zu dauern.

Twitter ist möglicherweise überlastet oder hat einen vorübergehenden Schluckauf. Probiere es erneut oder besuche Twitter Status für weitere Informationen.

    Vielleicht gefällt dir auch

    ·