Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
2017年2月に登録
17 画像と動画 画像/動画

ツイート

@ducnt_さんをブロックしました

このツイートを表示してもよろしいですか？これによって@ducnt_さんのブロックが解除されることはありません。

  1. 固定されたツイート
    3月31日

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    8件の返信 60件のリツイート 154 いいね
    このスレッドを表示
    このスレッドを表示
    取り消す
  2. さんがリツイート
    5月28日

    LOL.

    52件の返信 1,734件のリツイート 5,405 いいね
    取り消す
  3. さんがリツイート
    5月27日

    Cross origin access with exception object + full exploit (reward: $25633)

    67件のリツイート 240 いいね
    取り消す
  4. さんがリツイート
    5月25日

    Last month, I found a DOM XSS that led to RCE in . Here is the write-up: Most of the credit goes to

    14件の返信 239件のリツイート 639 いいね
    このスレッドを表示
    このスレッドを表示
    取り消す
  5. さんがリツイート
    5月26日

    An impossible lab has been solved! Congratulations to who solved the attribute context arbitrary code lab. With the following solution: ?a=`+alert(document.domain);//&x=%22oncut=%22eval(%27`%27%2bURL)' the length limit has now been reduced to 20.

    3件の返信 83件のリツイート 391 いいね
    取り消す
  6. さんがリツイート
    5月25日

    Abusing Microsoft Outlook 365 to Capture NTLM

    3件の返信 158件のリツイート 322 いいね
    取り消す
  7. さんがリツイート
    5月25日

    SSRF + CRLF + HTTP Pipeline + Docker API = RCE… How dangerous is Request Splitting, a vulnerability in Golang or how we found the RCE in Portainer and hacked Uber

    4件の返信 355件のリツイート 839 いいね
    取り消す
  8. さんがリツイート
    5月22日

    Thanks Safari :D XSS via hash is back!!

    1件の返信 40件のリツイート 117 いいね
    取り消す
  9. さんがリツイート
    5月22日

    WinRAR <3

    84件の返信 2,172件のリツイート 9,773 いいね
    取り消す
  10. さんがリツイート
    5月22日

    CVE-2020-9484 Tomcat RCE漏洞分析

    1件のリツイート 9 いいね
    取り消す
  11. さんがリツイート
    5月21日

    Here is a write-up of a very interesting RCE bug I found on Google Cloud Deployment Manager for the :

    12件の返信 297件のリツイート 731 いいね
    取り消す
  12. さんがリツイート
    5月20日

    Aerial ‘smoke screen’ used to protect ships in battle in the 20th century.

    122件の返信 4,418件のリツイート 19,723 いいね
    取り消す
  13. さんがリツイート
    5月15日

    I blogged about some interesting behavior which lead to an internal auth bypass. Smuggling HTTP headers through reverse proxies:

    3件の返信 72件のリツイート 171 いいね
    このスレッドを表示
    このスレッドを表示
    取り消す
  14. さんがリツイート
    5月19日

    Increasing disk and memory size make Integer Overflow great again🤣

    The end is near. 2020 does not forgive. "15 years later: Remote Code Execution in qmail (CVE-2005-1513)"
    15件のリツイート 90 いいね
    取り消す
  15. さんがリツイート
    2月5日

    Text fragments will soon be available in Chromium land. You can then use `#:~:text=` to highlight certain text. 😲 🔗 Chrome status: 🔗 Spec: Video alt: Usage of text fragments to highlight text on wikipedia

    10件の返信 179件のリツイート 441 いいね
    このスレッドを表示
    このスレッドを表示
    取り消す
  16. さんがリツイート
    5月16日

    😮 Google open sourced their fuzzing dictionaries!

    12件の返信 762件のリツイート 1,978 いいね
    取り消す
  17. さんがリツイート
    5月18日

    DEFCON web solution (except grad school)

    4件の返信 24件のリツイート 59 いいね
    このスレッドを表示
    このスレッドを表示
    取り消す
  18. さんがリツイート
    5月16日

    I made a tool to generate Sec/Dictionary files for content discovery by scrapping GitHub for File/Folder Names and GET/POST & HTTP from PHP files. So far its examined 5,256,950 files from 39069 repositories, check the results

    9件の返信 223件のリツイート 570 いいね
    このスレッドを表示
    このスレッドを表示
    取り消す
  19. さんがリツイート
    5月12日

    One more to the pocket : CVE-2020-0901 - TALOS-2020-1015 Microsoft Office Excel s_Schema Code Execution Vulnerability

    27件のリツイート 62 いいね
    取り消す
  20. さんがリツイート
    5月12日

    9件の返信 176件のリツイート 668 いいね
    取り消す
  21. 5月12日

    I and my teammate really happy to share our latest research / doing bug bounty about WAF exploit / bypass. This is a popular WAF application from a vendor in Vietnam, hope you like it 🥰.

    1件のリツイート 10 いいね
    取り消す

@ducnt_さんはまだツイートしていません。

読み込みに時間がかかっているようです。

Twitterの処理能力の限界を超えているか、一時的な不具合が発生しています。やりなおすか、Twitterステータスで詳細をご確認ください。

    こちらもおすすめです

    ·