Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
Şubat 2017 tarihinde katıldı
17 Fotoğraf ve video Fotoğraflar ve videolar

Tweetler

@ducnt_ adlı kişiyi engelledin

Bu Tweetleri görüntülemek istediğinden emin misin? Tweetleri görüntülemek @ducnt_ adlı kişinin engelini kaldırmaz.

  1. Sabitlenmiş Tweet
    31 Mar

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    8 yanıt 60 retweet 154 beğenme
    Bu Tweet dizisini göster
    Bu Tweet dizisini göster
    Geri al
  2. Retweetledi
    28 May

    LOL.

    52 yanıt 1.734 retweet 5.405 beğenme
    Geri al
  3. Retweetledi
    27 May

    Cross origin access with exception object + full exploit (reward: $25633)

    67 retweet 240 beğenme
    Geri al
  4. Retweetledi
    25 May

    Last month, I found a DOM XSS that led to RCE in . Here is the write-up: Most of the credit goes to

    14 yanıt 239 retweet 639 beğenme
    Bu Tweet dizisini göster
    Bu Tweet dizisini göster
    Geri al
  5. Retweetledi
    26 May

    An impossible lab has been solved! Congratulations to who solved the attribute context arbitrary code lab. With the following solution: ?a=`+alert(document.domain);//&x=%22oncut=%22eval(%27`%27%2bURL)' the length limit has now been reduced to 20.

    3 yanıt 83 retweet 391 beğenme
    Geri al
  6. Retweetledi
    25 May

    Abusing Microsoft Outlook 365 to Capture NTLM

    3 yanıt 158 retweet 322 beğenme
    Geri al
  7. Retweetledi
    25 May

    SSRF + CRLF + HTTP Pipeline + Docker API = RCE… How dangerous is Request Splitting, a vulnerability in Golang or how we found the RCE in Portainer and hacked Uber

    4 yanıt 355 retweet 839 beğenme
    Geri al
  8. Retweetledi
    22 May

    Thanks Safari :D XSS via hash is back!!

    40 retweet 117 beğenme
    Geri al
  9. Retweetledi
    22 May

    WinRAR <3

    84 yanıt 2.172 retweet 9.773 beğenme
    Geri al
  10. Retweetledi
    22 May

    CVE-2020-9484 Tomcat RCE漏洞分析

    9 beğenme
    Geri al
  11. Retweetledi
    21 May

    Here is a write-up of a very interesting RCE bug I found on Google Cloud Deployment Manager for the :

    12 yanıt 297 retweet 731 beğenme
    Geri al
  12. Retweetledi
    20 May

    Aerial ‘smoke screen’ used to protect ships in battle in the 20th century.

    122 yanıt 4.418 retweet 19.723 beğenme
    Geri al
  13. Retweetledi
    15 May

    I blogged about some interesting behavior which lead to an internal auth bypass. Smuggling HTTP headers through reverse proxies:

    3 yanıt 72 retweet 171 beğenme
    Bu Tweet dizisini göster
    Bu Tweet dizisini göster
    Geri al
  14. Retweetledi
    19 May

    Increasing disk and memory size make Integer Overflow great again🤣

    The end is near. 2020 does not forgive. "15 years later: Remote Code Execution in qmail (CVE-2005-1513)"
    15 retweet 90 beğenme
    Geri al
  15. Retweetledi
    5 Şub

    Text fragments will soon be available in Chromium land. You can then use `#:~:text=` to highlight certain text. 😲 🔗 Chrome status: 🔗 Spec: Video alt: Usage of text fragments to highlight text on wikipedia

    10 yanıt 179 retweet 441 beğenme
    Bu Tweet dizisini göster
    Bu Tweet dizisini göster
    Geri al
  16. Retweetledi
    16 May

    😮 Google open sourced their fuzzing dictionaries!

    12 yanıt 762 retweet 1.978 beğenme
    Geri al
  17. Retweetledi
    18 May

    DEFCON web solution (except grad school)

    4 yanıt 24 retweet 59 beğenme
    Bu Tweet dizisini göster
    Bu Tweet dizisini göster
    Geri al
  18. Retweetledi
    16 May

    I made a tool to generate Sec/Dictionary files for content discovery by scrapping GitHub for File/Folder Names and GET/POST & HTTP from PHP files. So far its examined 5,256,950 files from 39069 repositories, check the results

    9 yanıt 223 retweet 570 beğenme
    Bu Tweet dizisini göster
    Bu Tweet dizisini göster
    Geri al
  19. Retweetledi
    12 May

    One more to the pocket : CVE-2020-0901 - TALOS-2020-1015 Microsoft Office Excel s_Schema Code Execution Vulnerability

    27 retweet 62 beğenme
    Geri al
  20. Retweetledi
    12 May

    9 yanıt 176 retweet 668 beğenme
    Geri al
  21. 12 May

    I and my teammate really happy to share our latest research / doing bug bounty about WAF exploit / bypass. This is a popular WAF application from a vendor in Vietnam, hope you like it 🥰.

    10 beğenme
    Geri al

@ducnt_ henüz hiç Tweetlemedi.

Yükleme biraz zaman alacak gibi görünüyor.

Twitter aşırı kapasiteyle çalışıyor ya da anlık sorunlar yaşıyor olabilir. Yeniden dene ya da daha fazla bilgi almak için Twitter Durumu sayfasını ziyaret et.

    Şunları da beğenebilirsin

    ·