Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
Дата приєднання: лютий 2017
14 фото та відео Фото і відео

Твіти

Ви заблокували @ducnt_

Ви впевнені, що хочете переглянути ці твіти? Перегляд твітів не розблокує профіль @ducnt_

  1. Закріплений твіт
    31 бер.

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    56 ретвітів 151 вподобання
    Показати цей потік
    Показати цей потік
    Скасувати
  2. ретвітнув(ла)
    47 хвилин тому

    No Thanks , We need Bounties only 🤣🤣🤣🤣🤣🤣🤣

    1 ретвіт 6 вподобань
    Скасувати
  3. ретвітнув(ла)
    30 квіт.

    The fuzzing team has been developing a new fuzzer to help identify security vulnerabilities in the implementation of WebAPIs in Firefox. This fuzzer, which we’re calling Domino, leverages the WebAPIs’ own WebIDL definitions as a fuzzing grammar.

    54 ретвіти 108 вподобань
    Показати цей потік
    Показати цей потік
    Скасувати
  4. ретвітнув(ла)
    29 квіт.

    Detailing CVE-2020-0932 - a now patched RCE bug in reported to us by an anonymous researcher. The blog lays out how code exec is possible using TypeConverters and provides video demonstration and PoC. Read the post at

    1 reply 131 ретвіт 235 вподобань
    Скасувати
  5. ретвітнув(ла)
    27 квіт.

    Releasing another side-project: CursedChrome. A Chrome-extension implant that turns victim Chrome browsers into HTTP proxies. Using these proxies you can browse the web authenticated as your victims for all of their websites. Setup takes only 5-10 mins 👍

    21 reply 386 ретвітів 992 вподобань
    Показати цей потік
    Показати цей потік
    Скасувати
  6. ретвітнув(ла)
    27 квіт.

    We’ve just published SitRep, our host triage tool developed by . It brings extensibility and OpSec considerations to the triage process:

    92 ретвіти 189 вподобань
    Скасувати
  7. ретвітнув(ла)
    27 квіт.

    Check out my write-up about an account takeover vulnerability I found in Microsoft Teams. By sending a GIF, you could get access to the user's data and "ultimately take over an organization's entire roster of Teams accounts".

    236 ретвітів 498 вподобань
    Показати цей потік
    Показати цей потік
    Скасувати
  8. ретвітнув(ла)
    25 квіт.

    Exploit Proof-of-Concept for CVE-2020-12138, Privilege Escalation in ATI Technologies Inc. driver 'atillk64.sys'. Thanks to all those cited for helping me along the way.

    300 ретвітів 606 вподобань
    Показати цей потік
    Показати цей потік
    Скасувати
  9. ретвітнув(ла)
    24 квіт.

    support added and pushed to master, go and automate all the takeovers and DNS related detections and vulnerabilities. We also updated guide document with DNS request template information

    44 ретвіти 160 вподобань
    Скасувати
  10. ретвітнув(ла)
    28 бер.

    Slides for "Attacking Secondary Contexts in Web Applications" -

    332 ретвіти 764 вподобань
    Скасувати
  11. ретвітнув(ла)
    24 квіт.

    v1.33 released with a ton of new features. Thanks to for the great PRs! You can see whats new here

    69 ретвітів 145 вподобань
    Скасувати
  12. ретвітнув(ла)
    22 квіт.

    New blog post: CVE-2020-0022 an Android 8.0-9.0 Bluetooth Zero-Click RCE – BlueFrag

    284 ретвіти 497 вподобань
    Скасувати
  13. ретвітнув(ла)
    22 квіт.

    In his first blog post, explains how to abuse in enterprise environments

    1 reply 65 ретвітів 113 вподобань
    Скасувати
  14. ретвітнув(ла)
    16 квіт.

    CVE-2020-7066 is a pretty neat SSRF vector in PHP; URL parsing differences strike yet again.

    218 ретвітів 662 вподобань
    Скасувати
  15. ретвітнув(ла)
    21 квіт.

    My writeup for the haproxy http2 bug (CVE-2020-11100) is now public: . Includes a PoC exploit to demonstrate RCE against Ubuntu 19.10.

    273 ретвіти 650 вподобань
    Скасувати
  16. ретвітнув(ла)
    21 квіт.

    😂

    133 ретвіти 538 вподобань
    Скасувати
  17. ретвітнув(ла)
    21 квіт.

    This is a simple story about how to control back to web app from SQL with SessionState deserialization (article only in Traditional Chinese)

    14 ретвітів 32 вподобань
    Скасувати
  18. ретвітнув(ла)
    20 квіт.

    It's here! Details on how we achieved RCE are available. Enjoy! "I'll ask your body": SMBGhost pre-auth RCE abusing Direct Memory Access structs by ()

    278 ретвітів 466 вподобань
    Скасувати
  19. ретвітнув(ла)
    19 квіт.

    🤣🤣🤣🤣

    14 ретвітів 123 вподобань
    Скасувати
  20. ретвітнув(ла)
    19 квіт.

    New write up - "Abusing HTTP Path Normalization and Cache Poisoning to steal Rocket League accounts"

    236 ретвітів 649 вподобань
    Скасувати
  21. ретвітнув(ла)
    23 бер.

    POC: http://localhost:8000/test/?q=20) = 1 OR (select utl_inaddr.get_host_name((SELECT version FROM v%24instance)) from dual) is null%20 OR (1%2B1 analysis:

    106 ретвітів 178 вподобань
    Скасувати

@ducnt_ ще нічого не твітив(ла).

Схоже, завантаження займе трохи часу.

Можливо, Твіттер перенавантажено або виникли тимчасові труднощі. Спробуйте ще раз або дізнайтеся більше про стан Твіттера.

    Вам також може сподобатись

    ·