Nguyen The Duc
@ducnt_
Just another web warrior 
| Security Researcher | Sr. Security Engineer | CTF player @meepwnteam && @pwnphofun | Bug bounty hunter http://hackerone.com/ducnt_
Tweet
- Tweet, τρέχουσα σελίδα.
- Tweet & απαντήσεις
- Πολυμέσα
Αποκλείσατε το χρήστη @ducnt_
Σίγουρα θέλετε να δείτε αυτά τα Tweet; Βλέποντας τα Tweet δε γίνεται άρση αποκλεισμού του χρήστη @ducnt_
-
Καρφιτσωμένο Tweet
I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).
#bugbountytips#bypass#bounty https://hackemall.live/index.php/2020/03/31/akamai-web-application-firewall-bypass-journey-exploiting-google-bigquery-sql-injection-vulnerability/ …Εμφάνιση αυτού του νήματος TweetΕυχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση -
Ο χρήστης Nguyen The Duc έκανε RetweetΕυχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση
-
Ο χρήστης Nguyen The Duc έκανε Retweet
Cross origin access with exception object + full exploit (reward: $25633) https://crbug.com/453937
Ευχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση -
Ο χρήστης Nguyen The Duc έκανε Retweet
Last month, I found a DOM XSS that led to RCE in
@moodle. Here is the write-up: https://cube01.io/blog/Moodle-DOM-Stored-XSS-to-RCE.html … Most of the credit goes to@SecurityMBpic.twitter.com/LKboLLVs0C
Εμφάνιση αυτού του νήματος TweetΕυχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση -
Ο χρήστης Nguyen The Duc έκανε Retweet
An impossible lab has been solved! Congratulations to
@wcbowling who solved the attribute context arbitrary code lab. With the following solution: ?a=`+alert(document.domain);//&x=%22oncut=%22eval(%27`%27%2bURL)' the length limit has now been reduced to 20.Ευχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση -
Ο χρήστης Nguyen The Duc έκανε Retweet
Abusing Microsoft Outlook 365 to Capture NTLMhttps://www.hackingarticles.in/abusing-microsoft-outlook-365-to-capture-ntlm/ …
Ευχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση -
Ο χρήστης Nguyen The Duc έκανε Retweet
SSRF + CRLF + HTTP Pipeline + Docker API = RCE… How dangerous is Request Splitting, a vulnerability in Golang or how we found the RCE in Portainer and hacked Uberhttps://link.medium.com/dSWQ6ewPL6
Ευχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση -
Ο χρήστης Nguyen The Duc έκανε Retweet
Thanks Safari :D XSS via hash is back!! https://twitter.com/PortSwiggerRes/status/1263853351172804612 …pic.twitter.com/GqsRsrXJkr
Ευχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση -
Ο χρήστης Nguyen The Duc έκανε RetweetΕυχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση
-
Ο χρήστης Nguyen The Duc έκανε Retweet
CVE-2020-9484 Tomcat RCE漏洞分析 https://mp.weixin.qq.com/s/OGdHSwqydiDqe-BUkheTGg …
Ευχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση -
Ο χρήστης Nguyen The Duc έκανε Retweet
Here is a write-up of a very interesting RCE bug I found on Google Cloud Deployment Manager for the
@GoogleVRP: https://www.ezequiel.tech/2020/05/rce-in-cloud-dm.html …Ευχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση -
Ο χρήστης Nguyen The Duc έκανε Retweet
Aerial ‘smoke screen’ used to protect ships in battle in the 20th century.pic.twitter.com/6ZlpL57iH8
Ευχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση -
Ο χρήστης Nguyen The Duc έκανε Retweet
I blogged about some interesting behavior which lead to an internal auth bypass. Smuggling HTTP headers through reverse proxies: https://telekomsecurity.github.io/2020/05/smuggling-http-headers-through-reverse-proxies.html …
Εμφάνιση αυτού του νήματος TweetΕυχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση -
Ο χρήστης Nguyen The Duc έκανε Retweet
Increasing disk and memory size make Integer Overflow great again
https://twitter.com/julianor/status/1262806932198432768 …Ευχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση -
Ο χρήστης Nguyen The Duc έκανε Retweet
Text fragments will soon be available in Chromium land. You can then use `#:~:text=` to highlight certain text.
Chrome status: https://chromestatus.com/feature/4733392803332096 …
Spec: https://wicg.github.io/ScrollToTextFragment/ …
#devsheets Video alt: Usage of text fragments to highlight text on wikipediapic.twitter.com/W5tUYZk8NYΕμφάνιση αυτού του νήματος TweetΕυχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση -
Ο χρήστης Nguyen The Duc έκανε Retweet
Google open sourced their fuzzing dictionaries!
https://github.com/google/fuzzing/tree/master/dictionaries …Ευχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση -
Ο χρήστης Nguyen The Duc έκανε Retweet
DEFCON web solution (except grad school)https://gist.github.com/stypr/369141278c186b9cffbeec68fe1b5d2e …
Εμφάνιση αυτού του νήματος TweetΕυχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση -
Ο χρήστης Nguyen The Duc έκανε Retweet
I made a tool to generate Sec/Dictionary files for content discovery by scrapping GitHub for File/Folder Names and GET/POST & HTTP from PHP files. So far its examined 5,256,950 files from 39069 repositories, check the results https://github.com/adamtlangley/gitscraper …
#BugBounty#bugbountytipsΕμφάνιση αυτού του νήματος TweetΕυχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση -
Ο χρήστης Nguyen The Duc έκανε Retweet
One more to the pocket : CVE-2020-0901 - TALOS-2020-1015 Microsoft Office Excel s_Schema Code Execution Vulnerability https://talosintelligence.com/vulnerability_reports/TALOS-2020-1015 …
Ευχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση -
Ο χρήστης Nguyen The Duc έκανε RetweetΕυχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση
-
I and my teammate really happy to share our latest research / doing bug bounty about WAF exploit / bypass. This is a popular WAF application from a vendor in Vietnam, hope you like it
.
#bugbountytip#bypass#waf#pentest https://hackemall.live/index.php/2020/05/12/web-application-firewall-exploit-if-you-cannot-protect-yourself-who-can-you-protect/ …pic.twitter.com/sUjnHgjme9
Ευχαριστούμε. Το Twitter θα το χρησιμοποιήσει ώστε να κάνει το χρονολόγιό σας καλύτερο. ΑναίρεσηΑναίρεση
Η φόρτωση φαίνεται ότι παίρνει λίγο χρόνο.
Το Twitter ενδέχεται να βρίσκεται σε υπερφόρτωση ή να αντιμετωπίζει ένα προσωρινό πρόβλημα. Προσπαθήστε ξανά ή επισκεφτείτε τη σελίδα της Κατάστασης του Twitter για περισσότερες πληροφορίες.