Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
Придружио/ла се фебруар 2017.
14 Фотографије и видео снимци Фотографије и видео снимци

Твитови

Блокирао/ла си корисника @ducnt_

Да ли сигурно желиш да видиш ове твитове? Приказивање твитова неће одблокирати корисника @ducnt_

  1. Закачен твит
    31. мар

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    8 одговори 56 ретвитови 151 свиђање
    Прикажи овај низ
    Прикажи овај низ
    Опозови
  2. је ретвитовао/ла
    пре 48 минута

    No Thanks , We need Bounties only 🤣🤣🤣🤣🤣🤣🤣

    1 ретвит 6 свиђања
    Опозови
  3. је ретвитовао/ла
    30. апр

    The fuzzing team has been developing a new fuzzer to help identify security vulnerabilities in the implementation of WebAPIs in Firefox. This fuzzer, which we’re calling Domino, leverages the WebAPIs’ own WebIDL definitions as a fuzzing grammar.

    2 54ретвитова 108 свиђања
    Прикажи овај низ
    Прикажи овај низ
    Опозови
  4. је ретвитовао/ла
    29. апр

    Detailing CVE-2020-0932 - a now patched RCE bug in reported to us by an anonymous researcher. The blog lays out how code exec is possible using TypeConverters and provides video demonstration and PoC. Read the post at

    1 одговор 131 ретвит 235 свиђања
    Опозови
  5. је ретвитовао/ла
    27. апр

    Releasing another side-project: CursedChrome. A Chrome-extension implant that turns victim Chrome browsers into HTTP proxies. Using these proxies you can browse the web authenticated as your victims for all of their websites. Setup takes only 5-10 mins 👍

    21 одговор 386 ретвитови 992 свиђања
    Прикажи овај низ
    Прикажи овај низ
    Опозови
  6. је ретвитовао/ла
    27. апр

    We’ve just published SitRep, our host triage tool developed by . It brings extensibility and OpSec considerations to the triage process:

    4 92ретвитова 189 свиђања
    Опозови
  7. је ретвитовао/ла
    27. апр

    Check out my write-up about an account takeover vulnerability I found in Microsoft Teams. By sending a GIF, you could get access to the user's data and "ultimately take over an organization's entire roster of Teams accounts".

    17 одговори 236 ретвитови 498 свиђања
    Прикажи овај низ
    Прикажи овај низ
    Опозови
  8. је ретвитовао/ла
    25. апр

    Exploit Proof-of-Concept for CVE-2020-12138, Privilege Escalation in ATI Technologies Inc. driver 'atillk64.sys'. Thanks to all those cited for helping me along the way.

    9 одговори 300 ретвитови 606 свиђања
    Прикажи овај низ
    Прикажи овај низ
    Опозови
  9. је ретвитовао/ла
    24. апр

    support added and pushed to master, go and automate all the takeovers and DNS related detections and vulnerabilities. We also updated guide document with DNS request template information

    2 44ретвитова 160 свиђања
    Опозови
  10. је ретвитовао/ла
    28. мар

    Slides for "Attacking Secondary Contexts in Web Applications" -

    15 одговори 332ретвитова 764 свиђања
    Опозови
  11. је ретвитовао/ла
    24. апр

    v1.33 released with a ton of new features. Thanks to for the great PRs! You can see whats new here

    69 ретвитови 145 свиђања
    Опозови
  12. је ретвитовао/ла
    22. апр

    New blog post: CVE-2020-0022 an Android 8.0-9.0 Bluetooth Zero-Click RCE – BlueFrag

    3 284ретвитова 497 свиђања
    Опозови
  13. је ретвитовао/ла
    22. апр

    In his first blog post, explains how to abuse in enterprise environments

    1 одговор 65 ретвитови 113 свиђања
    Опозови
  14. је ретвитовао/ла
    16. апр

    CVE-2020-7066 is a pretty neat SSRF vector in PHP; URL parsing differences strike yet again.

    2 218 ретвитови 662 свиђања
    Опозови
  15. је ретвитовао/ла
    21. апр

    My writeup for the haproxy http2 bug (CVE-2020-11100) is now public: . Includes a PoC exploit to demonstrate RCE against Ubuntu 19.10.

    4 273ретвитова 650 свиђања
    Опозови
  16. је ретвитовао/ла
    21. апр

    😂

    12 одговори 133ретвитова 538 свиђања
    Опозови
  17. је ретвитовао/ла
    21. апр

    This is a simple story about how to control back to web app from SQL with SessionState deserialization (article only in Traditional Chinese)

    2 14 ретвитови 32 свиђања
    Опозови
  18. је ретвитовао/ла
    20. апр

    It's here! Details on how we achieved RCE are available. Enjoy! "I'll ask your body": SMBGhost pre-auth RCE abusing Direct Memory Access structs by ()

    6 одговори 278 ретвитови 466 свиђања
    Опозови
  19. је ретвитовао/ла
    19. апр

    🤣🤣🤣🤣

    5 одговори 14 ретвитови 123 свиђања
    Опозови
  20. је ретвитовао/ла
    19. апр

    New write up - "Abusing HTTP Path Normalization and Cache Poisoning to steal Rocket League accounts"

    13 одговори 236 ретвитови 649 свиђања
    Опозови
  21. је ретвитовао/ла
    23. мар

    POC: http://localhost:8000/test/?q=20) = 1 OR (select utl_inaddr.get_host_name((SELECT version FROM v%24instance)) from dual) is null%20 OR (1%2B1 analysis:

    106 ретвитови 178 свиђања
    Опозови

@ducnt_ још увек није твитовао/ла.

Учитавање ће потрајати.

Твитер је можда премашио капацитет или је тренутно наишао на проблем. Покушај поново или посети статус Твитера за више информација.

    Можда ће ти се свидети

    ·