Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
가입일: 2017년 2월
사진 및 동영상 17개 사진과 동영상

트윗

@ducnt_ 님을 차단했습니다

정말로 이 트윗을 보시겠어요? 트윗을 봐도 @ducnt_ 님의 차단을 해제하지 않습니다

  1. 메인 트윗
    3월 31일

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    답글 8개 리트윗 60개 154 마음
    이 스레드 보기
    이 스레드 보기
    취소
  2. 님이 리트윗했습니다
    5월 28일

    LOL.

    답글 52개 리트윗 1,734개 5,405 마음
    취소
  3. 님이 리트윗했습니다
    5월 27일

    Cross origin access with exception object + full exploit (reward: $25633)

    리트윗 67개 240 마음
    취소
  4. 님이 리트윗했습니다
    5월 25일

    Last month, I found a DOM XSS that led to RCE in . Here is the write-up: Most of the credit goes to

    답글 14개 리트윗 239개 639 마음
    이 스레드 보기
    이 스레드 보기
    취소
  5. 님이 리트윗했습니다
    5월 26일

    An impossible lab has been solved! Congratulations to who solved the attribute context arbitrary code lab. With the following solution: ?a=`+alert(document.domain);//&x=%22oncut=%22eval(%27`%27%2bURL)' the length limit has now been reduced to 20.

    답글 3개 리트윗 83개 391 마음
    취소
  6. 님이 리트윗했습니다
    5월 25일

    Abusing Microsoft Outlook 365 to Capture NTLM

    답글 3개 리트윗 158개 322 마음
    취소
  7. 님이 리트윗했습니다
    5월 25일

    SSRF + CRLF + HTTP Pipeline + Docker API = RCE… How dangerous is Request Splitting, a vulnerability in Golang or how we found the RCE in Portainer and hacked Uber

    답글 4개 리트윗 355개 839 마음
    취소
  8. 님이 리트윗했습니다
    5월 22일

    Thanks Safari :D XSS via hash is back!!

    답글 1개 리트윗 40개 117 마음
    취소
  9. 님이 리트윗했습니다
    5월 22일

    WinRAR <3

    답글 84개 리트윗 2,172개 9,773 마음
    취소
  10. 님이 리트윗했습니다
    5월 22일

    CVE-2020-9484 Tomcat RCE漏洞分析

    리트윗 1개 9 마음
    취소
  11. 님이 리트윗했습니다
    5월 21일

    Here is a write-up of a very interesting RCE bug I found on Google Cloud Deployment Manager for the :

    답글 12개 리트윗 297개 731 마음
    취소
  12. 님이 리트윗했습니다
    5월 20일

    Aerial ‘smoke screen’ used to protect ships in battle in the 20th century.

    답글 122개 리트윗 4,418개 19,723 마음
    취소
  13. 님이 리트윗했습니다
    5월 15일

    I blogged about some interesting behavior which lead to an internal auth bypass. Smuggling HTTP headers through reverse proxies:

    답글 3개 리트윗 72개 171 마음
    이 스레드 보기
    이 스레드 보기
    취소
  14. 님이 리트윗했습니다
    5월 19일

    Increasing disk and memory size make Integer Overflow great again🤣

    The end is near. 2020 does not forgive. "15 years later: Remote Code Execution in qmail (CVE-2005-1513)"
    리트윗 15개 90 마음
    취소
  15. 님이 리트윗했습니다
    2월 5일

    Text fragments will soon be available in Chromium land. You can then use `#:~:text=` to highlight certain text. 😲 🔗 Chrome status: 🔗 Spec: Video alt: Usage of text fragments to highlight text on wikipedia

    답글 10개 리트윗 179개 441 마음
    이 스레드 보기
    이 스레드 보기
    취소
  16. 님이 리트윗했습니다
    5월 16일

    😮 Google open sourced their fuzzing dictionaries!

    답글 12개 리트윗 762개 1,978 마음
    취소
  17. 님이 리트윗했습니다
    5월 18일

    DEFCON web solution (except grad school)

    답글 4개 리트윗 24개 59 마음
    이 스레드 보기
    이 스레드 보기
    취소
  18. 님이 리트윗했습니다
    5월 16일

    I made a tool to generate Sec/Dictionary files for content discovery by scrapping GitHub for File/Folder Names and GET/POST & HTTP from PHP files. So far its examined 5,256,950 files from 39069 repositories, check the results

    답글 9개 리트윗 223개 570 마음
    이 스레드 보기
    이 스레드 보기
    취소
  19. 님이 리트윗했습니다
    5월 12일

    One more to the pocket : CVE-2020-0901 - TALOS-2020-1015 Microsoft Office Excel s_Schema Code Execution Vulnerability

    리트윗 27개 62 마음
    취소
  20. 님이 리트윗했습니다
    5월 12일

    답글 9개 리트윗 176개 668 마음
    취소
  21. 5월 12일

    I and my teammate really happy to share our latest research / doing bug bounty about WAF exploit / bypass. This is a popular WAF application from a vendor in Vietnam, hope you like it 🥰.

    님
    리트윗 1개 10 마음
    취소

@ducnt_ 님은 아직 트윗이 없습니다.

로딩하는데 시간이 지연되고 있습니다.

트위터의 트래픽이 폭주했거나 일시적인 문제가 발생했을 수 있습니다. 다시 시도하거나 트위터 상태 페이지를 방문하여 자세한 내용을 확인해 보세요.

    관심사 추천:

    ·