Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
Beigetreten Februar 2017
17 Fotos und Videos Fotos und Videos

Tweets

Du hast @ducnt_ blockiert

Bist du sicher, dass du diese Tweets sehen willst? Das Ansehen von Tweets wird @ducnt_ nicht entblocken.

  1. Angehefteter Tweet
    31. März

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    8 Antworten 60 Retweets 154 Gefällt mir
    Diesen Thread anzeigen
    Diesen Thread anzeigen
    Rückgängig machen
  2. hat retweetet
    28. Mai

    LOL.

    52 Antworten 1.734 Retweets 5.405 Gefällt mir
    Rückgängig machen
  3. hat retweetet
    27. Mai

    Cross origin access with exception object + full exploit (reward: $25633)

    67 Retweets 240 Gefällt mir
    Rückgängig machen
  4. hat retweetet
    25. Mai

    Last month, I found a DOM XSS that led to RCE in . Here is the write-up: Most of the credit goes to

    14 Antworten 239 Retweets 639 Gefällt mir
    Diesen Thread anzeigen
    Diesen Thread anzeigen
    Rückgängig machen
  5. hat retweetet
    26. Mai

    An impossible lab has been solved! Congratulations to who solved the attribute context arbitrary code lab. With the following solution: ?a=`+alert(document.domain);//&x=%22oncut=%22eval(%27`%27%2bURL)' the length limit has now been reduced to 20.

    3 Antworten 83 Retweets 391 Gefällt mir
    Rückgängig machen
  6. hat retweetet
    25. Mai

    Abusing Microsoft Outlook 365 to Capture NTLM

    3 Antworten 158 Retweets 322 Gefällt mir
    Rückgängig machen
  7. hat retweetet
    25. Mai

    SSRF + CRLF + HTTP Pipeline + Docker API = RCE… How dangerous is Request Splitting, a vulnerability in Golang or how we found the RCE in Portainer and hacked Uber

    4 Antworten 355 Retweets 839 Gefällt mir
    Rückgängig machen
  8. hat retweetet
    22. Mai

    Thanks Safari :D XSS via hash is back!!

    1 Antwort 40 Retweets 117 Gefällt mir
    Rückgängig machen
  9. hat retweetet
    22. Mai

    WinRAR <3

    84 Antworten 2.172 Retweets 9.773 Gefällt mir
    Rückgängig machen
  10. hat retweetet
    22. Mai

    CVE-2020-9484 Tomcat RCE漏洞分析

    1 Retweet 9 Gefällt mir
    Rückgängig machen
  11. hat retweetet
    21. Mai

    Here is a write-up of a very interesting RCE bug I found on Google Cloud Deployment Manager for the :

    12 Antworten 297 Retweets 731 Gefällt mir
    Rückgängig machen
  12. hat retweetet
    20. Mai

    Aerial ‘smoke screen’ used to protect ships in battle in the 20th century.

    122 Antworten 4.418 Retweets 19.723 Gefällt mir
    Rückgängig machen
  13. hat retweetet
    15. Mai

    I blogged about some interesting behavior which lead to an internal auth bypass. Smuggling HTTP headers through reverse proxies:

    3 Antworten 72 Retweets 171 Gefällt mir
    Diesen Thread anzeigen
    Diesen Thread anzeigen
    Rückgängig machen
  14. hat retweetet
    19. Mai

    Increasing disk and memory size make Integer Overflow great again🤣

    The end is near. 2020 does not forgive. "15 years later: Remote Code Execution in qmail (CVE-2005-1513)"
    15 Retweets 90 Gefällt mir
    Rückgängig machen
  15. hat retweetet
    5. Feb.

    Text fragments will soon be available in Chromium land. You can then use `#:~:text=` to highlight certain text. 😲 🔗 Chrome status: 🔗 Spec: Video alt: Usage of text fragments to highlight text on wikipedia

    10 Antworten 179 Retweets 441 Gefällt mir
    Diesen Thread anzeigen
    Diesen Thread anzeigen
    Rückgängig machen
  16. hat retweetet
    16. Mai

    😮 Google open sourced their fuzzing dictionaries!

    12 Antworten 762 Retweets 1.978 Gefällt mir
    Rückgängig machen
  17. hat retweetet
    18. Mai

    DEFCON web solution (except grad school)

    4 Antworten 24 Retweets 59 Gefällt mir
    Diesen Thread anzeigen
    Diesen Thread anzeigen
    Rückgängig machen
  18. hat retweetet
    16. Mai

    I made a tool to generate Sec/Dictionary files for content discovery by scrapping GitHub for File/Folder Names and GET/POST & HTTP from PHP files. So far its examined 5,256,950 files from 39069 repositories, check the results

    9 Antworten 223 Retweets 570 Gefällt mir
    Diesen Thread anzeigen
    Diesen Thread anzeigen
    Rückgängig machen
  19. hat retweetet
    12. Mai

    One more to the pocket : CVE-2020-0901 - TALOS-2020-1015 Microsoft Office Excel s_Schema Code Execution Vulnerability

    27 Retweets 62 Gefällt mir
    Rückgängig machen
  20. hat retweetet
    12. Mai

    9 Antworten 176 Retweets 668 Gefällt mir
    Rückgängig machen
  21. 12. Mai

    I and my teammate really happy to share our latest research / doing bug bounty about WAF exploit / bypass. This is a popular WAF application from a vendor in Vietnam, hope you like it 🥰.

    1 Retweet 10 Gefällt mir
    Rückgängig machen

@ducnt_ hat noch nichts getwittert.

Das Laden scheint etwas zu dauern.

Twitter ist möglicherweise überlastet oder hat einen vorübergehenden Schluckauf. Probiere es erneut oder besuche Twitter Status für weitere Informationen.

    Vielleicht gefällt dir auch

    ·