Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
2017年2月に登録
14 画像と動画 画像/動画

ツイート

@ducnt_さんをブロックしました

このツイートを表示してもよろしいですか？これによって@ducnt_さんのブロックが解除されることはありません。

  1. 固定されたツイート
    3月31日

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    8件の返信 56件のリツイート 151 いいね
    このスレッドを表示
    このスレッドを表示
    取り消す
  2. さんがリツイート
    46 分前

    No Thanks , We need Bounties only 🤣🤣🤣🤣🤣🤣🤣

    1件のリツイート 6 いいね
    取り消す
  3. さんがリツイート
    4月30日

    The fuzzing team has been developing a new fuzzer to help identify security vulnerabilities in the implementation of WebAPIs in Firefox. This fuzzer, which we’re calling Domino, leverages the WebAPIs’ own WebIDL definitions as a fuzzing grammar.

    2件の返信 54件のリツイート 108 いいね
    このスレッドを表示
    このスレッドを表示
    取り消す
  4. さんがリツイート
    4月29日

    Detailing CVE-2020-0932 - a now patched RCE bug in reported to us by an anonymous researcher. The blog lays out how code exec is possible using TypeConverters and provides video demonstration and PoC. Read the post at

    1件の返信 131件のリツイート 235 いいね
    取り消す
  5. さんがリツイート
    4月27日

    Releasing another side-project: CursedChrome. A Chrome-extension implant that turns victim Chrome browsers into HTTP proxies. Using these proxies you can browse the web authenticated as your victims for all of their websites. Setup takes only 5-10 mins 👍

    21件の返信 386件のリツイート 992 いいね
    このスレッドを表示
    このスレッドを表示
    取り消す
  6. さんがリツイート
    4月27日

    We’ve just published SitRep, our host triage tool developed by . It brings extensibility and OpSec considerations to the triage process:

    4件の返信 92件のリツイート 189 いいね
    取り消す
  7. さんがリツイート
    4月27日

    Check out my write-up about an account takeover vulnerability I found in Microsoft Teams. By sending a GIF, you could get access to the user's data and "ultimately take over an organization's entire roster of Teams accounts".

    17件の返信 236件のリツイート 498 いいね
    このスレッドを表示
    このスレッドを表示
    取り消す
  8. さんがリツイート
    4月25日

    Exploit Proof-of-Concept for CVE-2020-12138, Privilege Escalation in ATI Technologies Inc. driver 'atillk64.sys'. Thanks to all those cited for helping me along the way.

    9件の返信 300件のリツイート 606 いいね
    このスレッドを表示
    このスレッドを表示
    取り消す
  9. さんがリツイート
    4月24日

    support added and pushed to master, go and automate all the takeovers and DNS related detections and vulnerabilities. We also updated guide document with DNS request template information

    2件の返信 44件のリツイート 160 いいね
    取り消す
  10. さんがリツイート
    3月28日

    Slides for "Attacking Secondary Contexts in Web Applications" -

    15件の返信 332件のリツイート 764 いいね
    取り消す
  11. さんがリツイート
    4月24日

    v1.33 released with a ton of new features. Thanks to for the great PRs! You can see whats new here

    69件のリツイート 145 いいね
    取り消す
  12. さんがリツイート
    4月22日

    New blog post: CVE-2020-0022 an Android 8.0-9.0 Bluetooth Zero-Click RCE – BlueFrag

    3件の返信 284件のリツイート 497 いいね
    取り消す
  13. さんがリツイート
    4月22日

    In his first blog post, explains how to abuse in enterprise environments

    1件の返信 65件のリツイート 113 いいね
    取り消す
  14. さんがリツイート
    4月16日

    CVE-2020-7066 is a pretty neat SSRF vector in PHP; URL parsing differences strike yet again.

    2件の返信 218件のリツイート 662 いいね
    取り消す
  15. さんがリツイート
    4月21日

    My writeup for the haproxy http2 bug (CVE-2020-11100) is now public: . Includes a PoC exploit to demonstrate RCE against Ubuntu 19.10.

    4件の返信 273件のリツイート 650 いいね
    取り消す
  16. さんがリツイート
    4月21日

    😂

    12件の返信 133件のリツイート 538 いいね
    取り消す
  17. さんがリツイート
    4月21日

    This is a simple story about how to control back to web app from SQL with SessionState deserialization (article only in Traditional Chinese)

    2件の返信 14件のリツイート 32 いいね
    取り消す
  18. さんがリツイート
    4月20日

    It's here! Details on how we achieved RCE are available. Enjoy! "I'll ask your body": SMBGhost pre-auth RCE abusing Direct Memory Access structs by ()

    6件の返信 278件のリツイート 466 いいね
    取り消す
  19. さんがリツイート
    4月19日

    🤣🤣🤣🤣

    5件の返信 14件のリツイート 123 いいね
    取り消す
  20. さんがリツイート
    4月19日

    New write up - "Abusing HTTP Path Normalization and Cache Poisoning to steal Rocket League accounts"

    13件の返信 236件のリツイート 649 いいね
    取り消す
  21. さんがリツイート
    3月23日

    POC: http://localhost:8000/test/?q=20) = 1 OR (select utl_inaddr.get_host_name((SELECT version FROM v%24instance)) from dual) is null%20 OR (1%2B1 analysis:

    106件のリツイート 178 いいね
    取り消す

@ducnt_さんはまだツイートしていません。

読み込みに時間がかかっているようです。

Twitterの処理能力の限界を超えているか、一時的な不具合が発生しています。やりなおすか、Twitterステータスで詳細をご確認ください。

    こちらもおすすめです

    ·