Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
Csatlakozott 2017. február
17 Fénykép és videó Fényképek és videók

Tweetek

Letiltottad @ducnt_ felhasználót

Biztos, hogy meg szeretnéd nézni ezeket a Tweeteket? A Tweetek megtekintése nem oldja fel @ducnt_ felhasználó letiltását.

  1. Kitűzött tweet
    márc. 31.

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    8 válasz 60 retweet 154 kedvelés
    Hozzászóláslánc megjelenítése
    Hozzászóláslánc megjelenítése
    Visszavonás
  2. retweetelte
    máj. 28.

    LOL.

    52 válasz 1 734 retweet 5 405 kedvelés
    Visszavonás
  3. retweetelte
    máj. 27.

    Cross origin access with exception object + full exploit (reward: $25633)

    67 retweet 240 kedvelés
    Visszavonás
  4. retweetelte
    máj. 25.

    Last month, I found a DOM XSS that led to RCE in . Here is the write-up: Most of the credit goes to

    14 válasz 239 retweet 639 kedvelés
    Hozzászóláslánc megjelenítése
    Hozzászóláslánc megjelenítése
    Visszavonás
  5. retweetelte
    máj. 26.

    An impossible lab has been solved! Congratulations to who solved the attribute context arbitrary code lab. With the following solution: ?a=`+alert(document.domain);//&x=%22oncut=%22eval(%27`%27%2bURL)' the length limit has now been reduced to 20.

    3 válasz 83 retweet 391 kedvelés
    Visszavonás
  6. retweetelte
    máj. 25.

    Abusing Microsoft Outlook 365 to Capture NTLM

    3 válasz 158 retweet 322 kedvelés
    Visszavonás
  7. retweetelte
    máj. 25.

    SSRF + CRLF + HTTP Pipeline + Docker API = RCE… How dangerous is Request Splitting, a vulnerability in Golang or how we found the RCE in Portainer and hacked Uber

    4 válasz 355 retweet 839 kedvelés
    Visszavonás
  8. retweetelte
    máj. 22.

    Thanks Safari :D XSS via hash is back!!

    1 válasz 40 retweet 117 kedvelés
    Visszavonás
  9. retweetelte
    máj. 22.

    WinRAR <3

    84 válasz 2 172 retweet 9 773 kedvelés
    Visszavonás
  10. retweetelte
    máj. 22.

    CVE-2020-9484 Tomcat RCE漏洞分析

    1 retweet 9 kedvelés
    Visszavonás
  11. retweetelte
    máj. 21.

    Here is a write-up of a very interesting RCE bug I found on Google Cloud Deployment Manager for the :

    12 válasz 297 retweet 731 kedvelés
    Visszavonás
  12. retweetelte
    máj. 20.

    Aerial ‘smoke screen’ used to protect ships in battle in the 20th century.

    122 válasz 4 418 retweet 19 723 kedvelés
    Visszavonás
  13. retweetelte
    máj. 15.

    I blogged about some interesting behavior which lead to an internal auth bypass. Smuggling HTTP headers through reverse proxies:

    3 válasz 72 retweet 171 kedvelés
    Hozzászóláslánc megjelenítése
    Hozzászóláslánc megjelenítése
    Visszavonás
  14. retweetelte
    máj. 19.

    Increasing disk and memory size make Integer Overflow great again🤣

    The end is near. 2020 does not forgive. "15 years later: Remote Code Execution in qmail (CVE-2005-1513)"
    15 retweet 90 kedvelés
    Visszavonás
  15. retweetelte
    febr. 5.

    Text fragments will soon be available in Chromium land. You can then use `#:~:text=` to highlight certain text. 😲 🔗 Chrome status: 🔗 Spec: Video alt: Usage of text fragments to highlight text on wikipedia

    10 válasz 179 retweet 441 kedvelés
    Hozzászóláslánc megjelenítése
    Hozzászóláslánc megjelenítése
    Visszavonás
  16. retweetelte
    máj. 16.

    😮 Google open sourced their fuzzing dictionaries!

    12 válasz 762 retweet 1 978 kedvelés
    Visszavonás
  17. retweetelte
    máj. 18.

    DEFCON web solution (except grad school)

    4 válasz 24 retweet 59 kedvelés
    Hozzászóláslánc megjelenítése
    Hozzászóláslánc megjelenítése
    Visszavonás
  18. retweetelte
    máj. 16.

    I made a tool to generate Sec/Dictionary files for content discovery by scrapping GitHub for File/Folder Names and GET/POST & HTTP from PHP files. So far its examined 5,256,950 files from 39069 repositories, check the results

    9 válasz 223 retweet 570 kedvelés
    Hozzászóláslánc megjelenítése
    Hozzászóláslánc megjelenítése
    Visszavonás
  19. retweetelte
    máj. 12.

    One more to the pocket : CVE-2020-0901 - TALOS-2020-1015 Microsoft Office Excel s_Schema Code Execution Vulnerability

    27 retweet 62 kedvelés
    Visszavonás
  20. retweetelte
    máj. 12.

    9 válasz 176 retweet 668 kedvelés
    Visszavonás
  21. máj. 12.

    I and my teammate really happy to share our latest research / doing bug bounty about WAF exploit / bypass. This is a popular WAF application from a vendor in Vietnam, hope you like it 🥰.

    1 retweet 10 kedvelés
    Visszavonás

@ducnt_ még nem tweetelt.

Úgy tűnik, a betöltés eltart egy darabig.

A Twitter túlterhelt, vagy fennakadás lehet a rendszerben. Próbálkozz újra, vagy további információkért látogass el a Twitter állapota oldalra.

    Talán ez is tetszeni fog

    ·