Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
Liittynyt helmikuu 2017
14 kuvaa tai videota Kuvat ja videot

Twiitit

Olet estänyt käyttäjän @ducnt_

Haluatko varmasti nähdä nämä twiitit? Twiittien näyttäminen ei poista käyttäjän @ducnt_ estoa.

  1. Kiinnitetty twiitti
    31. maalisk.

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    8 vastausta 56 uudelleentwiittausta 151 tykkäystä
    Näytä tämä ketju
    Näytä tämä ketju
    Kumoa
  2. uudelleentwiittasi
    47 minuuttia sitten

    No Thanks , We need Bounties only 🤣🤣🤣🤣🤣🤣🤣

    1 uudelleentwiittaus 6 tykkäystä
    Kumoa
  3. uudelleentwiittasi
    30. huhtik.

    The fuzzing team has been developing a new fuzzer to help identify security vulnerabilities in the implementation of WebAPIs in Firefox. This fuzzer, which we’re calling Domino, leverages the WebAPIs’ own WebIDL definitions as a fuzzing grammar.

    2 vastausta 54 uudelleentwiittausta 108 tykkäystä
    Näytä tämä ketju
    Näytä tämä ketju
    Kumoa
  4. uudelleentwiittasi
    29. huhtik.

    Detailing CVE-2020-0932 - a now patched RCE bug in reported to us by an anonymous researcher. The blog lays out how code exec is possible using TypeConverters and provides video demonstration and PoC. Read the post at

    1 vastaus 131 uudelleentwiittausta 235 tykkäystä
    Kumoa
  5. uudelleentwiittasi
    27. huhtik.

    Releasing another side-project: CursedChrome. A Chrome-extension implant that turns victim Chrome browsers into HTTP proxies. Using these proxies you can browse the web authenticated as your victims for all of their websites. Setup takes only 5-10 mins 👍

    21 vastausta 386 uudelleentwiittausta 992 tykkäystä
    Näytä tämä ketju
    Näytä tämä ketju
    Kumoa
  6. uudelleentwiittasi
    27. huhtik.

    We’ve just published SitRep, our host triage tool developed by . It brings extensibility and OpSec considerations to the triage process:

    4 vastausta 92 uudelleentwiittausta 189 tykkäystä
    Kumoa
  7. uudelleentwiittasi
    27. huhtik.

    Check out my write-up about an account takeover vulnerability I found in Microsoft Teams. By sending a GIF, you could get access to the user's data and "ultimately take over an organization's entire roster of Teams accounts".

    17 vastausta 236 uudelleentwiittausta 498 tykkäystä
    Näytä tämä ketju
    Näytä tämä ketju
    Kumoa
  8. uudelleentwiittasi
    25. huhtik.

    Exploit Proof-of-Concept for CVE-2020-12138, Privilege Escalation in ATI Technologies Inc. driver 'atillk64.sys'. Thanks to all those cited for helping me along the way.

    9 vastausta 300 uudelleentwiittausta 606 tykkäystä
    Näytä tämä ketju
    Näytä tämä ketju
    Kumoa
  9. uudelleentwiittasi
    24. huhtik.

    support added and pushed to master, go and automate all the takeovers and DNS related detections and vulnerabilities. We also updated guide document with DNS request template information

    2 vastausta 44 uudelleentwiittausta 160 tykkäystä
    Kumoa
  10. uudelleentwiittasi
    28. maalisk.

    Slides for "Attacking Secondary Contexts in Web Applications" -

    15 vastausta 332 uudelleentwiittausta 764 tykkäystä
    Kumoa
  11. uudelleentwiittasi
    24. huhtik.

    v1.33 released with a ton of new features. Thanks to for the great PRs! You can see whats new here

    69 uudelleentwiittausta 145 tykkäystä
    Kumoa
  12. uudelleentwiittasi
    22. huhtik.

    New blog post: CVE-2020-0022 an Android 8.0-9.0 Bluetooth Zero-Click RCE – BlueFrag

    3 vastausta 284 uudelleentwiittausta 497 tykkäystä
    Kumoa
  13. uudelleentwiittasi
    22. huhtik.

    In his first blog post, explains how to abuse in enterprise environments

    1 vastaus 65 uudelleentwiittausta 113 tykkäystä
    Kumoa
  14. uudelleentwiittasi
    16. huhtik.

    CVE-2020-7066 is a pretty neat SSRF vector in PHP; URL parsing differences strike yet again.

    2 vastausta 218 uudelleentwiittausta 662 tykkäystä
    Kumoa
  15. uudelleentwiittasi
    21. huhtik.

    My writeup for the haproxy http2 bug (CVE-2020-11100) is now public: . Includes a PoC exploit to demonstrate RCE against Ubuntu 19.10.

    4 vastausta 273 uudelleentwiittausta 650 tykkäystä
    Kumoa
  16. uudelleentwiittasi
    21. huhtik.

    😂

    12 vastausta 133 uudelleentwiittausta 538 tykkäystä
    Kumoa
  17. uudelleentwiittasi
    21. huhtik.

    This is a simple story about how to control back to web app from SQL with SessionState deserialization (article only in Traditional Chinese)

    2 vastausta 14 uudelleentwiittausta 32 tykkäystä
    Kumoa
  18. uudelleentwiittasi
    20. huhtik.

    It's here! Details on how we achieved RCE are available. Enjoy! "I'll ask your body": SMBGhost pre-auth RCE abusing Direct Memory Access structs by ()

    6 vastausta 278 uudelleentwiittausta 466 tykkäystä
    Kumoa
  19. uudelleentwiittasi
    19. huhtik.

    🤣🤣🤣🤣

    5 vastausta 14 uudelleentwiittausta 123 tykkäystä
    Kumoa
  20. uudelleentwiittasi
    19. huhtik.

    New write up - "Abusing HTTP Path Normalization and Cache Poisoning to steal Rocket League accounts"

    13 vastausta 236 uudelleentwiittausta 649 tykkäystä
    Kumoa
  21. uudelleentwiittasi
    23. maalisk.

    POC: http://localhost:8000/test/?q=20) = 1 OR (select utl_inaddr.get_host_name((SELECT version FROM v%24instance)) from dual) is null%20 OR (1%2B1 analysis:

    106 uudelleentwiittausta 178 tykkäystä
    Kumoa

@ducnt_ ei ole vielä twiitannut.

Lataaminen näyttää kestävän hetken.

Twitter saattaa olla ruuhkautunut tai ongelma on muuten hetkellinen. Yritä uudelleen tai käy Twitterin tilasivulla saadaksesi lisätietoja.

    Saatat pitää myös

    ·