Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
ಫೆಬ್ರವರಿ 2017 ಸಮಯದಲ್ಲಿ ಸೇರಿದ್ದಾರೆ
14 ಫೋಟೋಗಳು ಅಥವಾ ವೀಡಿಯೋಗಳು ಫೋಟೋಗಳು ಮತ್ತು ವೀಡಿಯೋಗಳು

ಟ್ವೀಟ್‌ಗಳು

ನೀವು @ducnt_ ಅವರನ್ನು ತಡೆಹಿಡಿದಿರುವಿರಿ

ಈ ಟ್ವೀಟ್‌ಗಳನ್ನು ವೀಕ್ಷಿಸಲು ನೀವು ಖಚಿತವಾಗಿ ಬಯಸುವಿರಾ? ಟ್ವೀಟ್ ವೀಕ್ಷಣೆಯು @ducnt_ ಅವರ ತಡೆತೆರವುಗೊಳಿಸುವುದಿಲ್ಲ

  1. ಪಿನ್ ಮಾಡಿದ ಟ್ವೀಟ್
    ಮಾರ್ಚ್ 31

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    8 replies 56 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 151ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  2. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    48 ನಿಮಿಷಗಳ ಹಿಂದೆ

    No Thanks , We need Bounties only 🤣🤣🤣🤣🤣🤣🤣

    1 ಮರುಟ್ವೀಟಿಸುವಿಕೆ 6ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  3. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 30

    The fuzzing team has been developing a new fuzzer to help identify security vulnerabilities in the implementation of WebAPIs in Firefox. This fuzzer, which we’re calling Domino, leverages the WebAPIs’ own WebIDL definitions as a fuzzing grammar.

    2 replies 54 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 108ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  4. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 29

    Detailing CVE-2020-0932 - a now patched RCE bug in reported to us by an anonymous researcher. The blog lays out how code exec is possible using TypeConverters and provides video demonstration and PoC. Read the post at

    1 reply 131 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 235ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  5. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 27

    Releasing another side-project: CursedChrome. A Chrome-extension implant that turns victim Chrome browsers into HTTP proxies. Using these proxies you can browse the web authenticated as your victims for all of their websites. Setup takes only 5-10 mins 👍

    21 replies 386 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 992ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  6. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 27

    We’ve just published SitRep, our host triage tool developed by . It brings extensibility and OpSec considerations to the triage process:

    4 replies 92 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 189ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  7. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 27

    Check out my write-up about an account takeover vulnerability I found in Microsoft Teams. By sending a GIF, you could get access to the user's data and "ultimately take over an organization's entire roster of Teams accounts".

    17 replies 236 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 498ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  8. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 25

    Exploit Proof-of-Concept for CVE-2020-12138, Privilege Escalation in ATI Technologies Inc. driver 'atillk64.sys'. Thanks to all those cited for helping me along the way.

    9 replies 300 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 606ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  9. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 24

    support added and pushed to master, go and automate all the takeovers and DNS related detections and vulnerabilities. We also updated guide document with DNS request template information

    2 replies 44 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 160ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  10. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 28

    Slides for "Attacking Secondary Contexts in Web Applications" -

    15 replies 332 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 764ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  11. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 24

    v1.33 released with a ton of new features. Thanks to for the great PRs! You can see whats new here

    69 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 145ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  12. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 22

    New blog post: CVE-2020-0022 an Android 8.0-9.0 Bluetooth Zero-Click RCE – BlueFrag

    3 replies 284 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 497ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  13. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 22

    In his first blog post, explains how to abuse in enterprise environments

    1 reply 65 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 113ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  14. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 16

    CVE-2020-7066 is a pretty neat SSRF vector in PHP; URL parsing differences strike yet again.

    2 replies 218 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 662ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  15. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 21

    My writeup for the haproxy http2 bug (CVE-2020-11100) is now public: . Includes a PoC exploit to demonstrate RCE against Ubuntu 19.10.

    4 replies 273 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 650ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  16. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 21

    😂

    12 replies 133 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 538ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  17. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 21

    This is a simple story about how to control back to web app from SQL with SessionState deserialization (article only in Traditional Chinese)

    2 replies 14 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 32ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  18. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 20

    It's here! Details on how we achieved RCE are available. Enjoy! "I'll ask your body": SMBGhost pre-auth RCE abusing Direct Memory Access structs by ()

    6 replies 278 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 466ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  19. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 19

    🤣🤣🤣🤣

    5 replies 14 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 123ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  20. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 19

    New write up - "Abusing HTTP Path Normalization and Cache Poisoning to steal Rocket League accounts"

    13 replies 236 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 649ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  21. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 23

    POC: http://localhost:8000/test/?q=20) = 1 OR (select utl_inaddr.get_host_name((SELECT version FROM v%24instance)) from dual) is null%20 OR (1%2B1 analysis:

    106 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 178ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು

@ducnt_ ಅವರು ಇನ್ನೂ ಟ್ವೀಟ್ ಮಾಡಿಲ್ಲ.

ಲೋಡಿಂಗ್ ಸಮಯ ಸ್ವಲ್ಪ ತೆಗೆದುಕೊಳ್ಳುತ್ತಿರುವಂತೆನಿಸುತ್ತದೆ.

Twitter ಸಾಮರ್ಥ್ಯ ಮೀರಿರಬಹುದು ಅಥವಾ ಕ್ಷಣಿಕವಾದ ತೊಂದರೆಯನ್ನು ಅನುಭವಿಸುತ್ತಿರಬಹುದು. ಮತ್ತೆ ಪ್ರಯತ್ನಿಸಿ ಅಥವಾ ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗೆ Twitter ಸ್ಥಿತಿಗೆ ಭೇಟಿ ನೀಡಿ.

    ಇದನ್ನೂ ಸಹ ನೀವು ಇಷ್ಟಪಡಬಹುದು

    ·