Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
Đã tham gia tháng 2 năm 2017
17 Ảnh và video Ảnh và video

Tweet

Bạn đã chặn @ducnt_

Bạn có chắc muốn xem những Tweet này không? Xem Tweet sẽ không bỏ chặn @ducnt_

  1. Tweet đã ghim
    31 thg 3

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    8 replies 60 tweet lại 154 thích
    Hiện chuỗi hội thoại này
    Hiện chuỗi hội thoại này
    Hoàn tác
  2. đã Tweet lại
    28 thg 5

    LOL.

    52 replies 1.734 tweet lại 5.405 thích
    Hoàn tác
  3. đã Tweet lại
    27 thg 5

    Cross origin access with exception object + full exploit (reward: $25633)

    67 tweet lại 240 thích
    Hoàn tác
  4. đã Tweet lại
    25 thg 5

    Last month, I found a DOM XSS that led to RCE in . Here is the write-up: Most of the credit goes to

    14 replies 239 tweet lại 639 thích
    Hiện chuỗi hội thoại này
    Hiện chuỗi hội thoại này
    Hoàn tác
  5. đã Tweet lại
    26 thg 5

    An impossible lab has been solved! Congratulations to who solved the attribute context arbitrary code lab. With the following solution: ?a=`+alert(document.domain);//&x=%22oncut=%22eval(%27`%27%2bURL)' the length limit has now been reduced to 20.

    3 replies 83 tweet lại 391 thích
    Hoàn tác
  6. đã Tweet lại
    25 thg 5

    Abusing Microsoft Outlook 365 to Capture NTLM

    3 replies 158 tweet lại 322 thích
    Hoàn tác
  7. đã Tweet lại
    25 thg 5

    SSRF + CRLF + HTTP Pipeline + Docker API = RCE… How dangerous is Request Splitting, a vulnerability in Golang or how we found the RCE in Portainer and hacked Uber

    4 replies 355 tweet lại 839 thích
    Hoàn tác
  8. đã Tweet lại
    22 thg 5

    Thanks Safari :D XSS via hash is back!!

    1 replies 40 tweet lại 117 thích
    Hoàn tác
  9. đã Tweet lại
    22 thg 5

    WinRAR <3

    84 replies 2.172 tweet lại 9.773 thích
    Hoàn tác
  10. đã Tweet lại
    22 thg 5

    CVE-2020-9484 Tomcat RCE漏洞分析

    1 tweet lại 9 thích
    Hoàn tác
  11. đã Tweet lại
    21 thg 5

    Here is a write-up of a very interesting RCE bug I found on Google Cloud Deployment Manager for the :

    12 replies 297 tweet lại 731 thích
    Hoàn tác
  12. đã Tweet lại
    20 thg 5

    Aerial ‘smoke screen’ used to protect ships in battle in the 20th century.

    122 replies 4.418 tweet lại 19.723 thích
    Hoàn tác
  13. đã Tweet lại
    15 thg 5

    I blogged about some interesting behavior which lead to an internal auth bypass. Smuggling HTTP headers through reverse proxies:

    3 replies 72 tweet lại 171 thích
    Hiện chuỗi hội thoại này
    Hiện chuỗi hội thoại này
    Hoàn tác
  14. đã Tweet lại
    19 thg 5

    Increasing disk and memory size make Integer Overflow great again🤣

    The end is near. 2020 does not forgive. "15 years later: Remote Code Execution in qmail (CVE-2005-1513)"
    15 tweet lại 90 thích
    Hoàn tác
  15. đã Tweet lại
    5 thg 2

    Text fragments will soon be available in Chromium land. You can then use `#:~:text=` to highlight certain text. 😲 🔗 Chrome status: 🔗 Spec: Video alt: Usage of text fragments to highlight text on wikipedia

    10 replies 179 tweet lại 441 thích
    Hiện chuỗi hội thoại này
    Hiện chuỗi hội thoại này
    Hoàn tác
  16. đã Tweet lại
    16 thg 5

    😮 Google open sourced their fuzzing dictionaries!

    12 replies 762 tweet lại 1.978 thích
    Hoàn tác
  17. đã Tweet lại
    18 thg 5

    DEFCON web solution (except grad school)

    4 replies 24 tweet lại 59 thích
    Hiện chuỗi hội thoại này
    Hiện chuỗi hội thoại này
    Hoàn tác
  18. đã Tweet lại
    16 thg 5

    I made a tool to generate Sec/Dictionary files for content discovery by scrapping GitHub for File/Folder Names and GET/POST & HTTP from PHP files. So far its examined 5,256,950 files from 39069 repositories, check the results

    9 replies 223 tweet lại 570 thích
    Hiện chuỗi hội thoại này
    Hiện chuỗi hội thoại này
    Hoàn tác
  19. đã Tweet lại
    12 thg 5

    One more to the pocket : CVE-2020-0901 - TALOS-2020-1015 Microsoft Office Excel s_Schema Code Execution Vulnerability

    27 tweet lại 62 thích
    Hoàn tác
  20. đã Tweet lại
    12 thg 5

    9 replies 176 tweet lại 668 thích
    Hoàn tác
  21. 12 thg 5

    I and my teammate really happy to share our latest research / doing bug bounty about WAF exploit / bypass. This is a popular WAF application from a vendor in Vietnam, hope you like it 🥰.

    1 tweet lại 10 thích
    Hoàn tác

@ducnt_ chưa Tweet.

Tải trang có vẻ sẽ mất một lúc.

Twitter có thể đang bị quá tải hoặc tạm thời trục trặc. Thử lại hoặc truy cập Trạng thái Twitter để biết thêm thông tin.

    Bạn cũng có thể thích

    ·