Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
Dołączył luty 2017
17 zdjęć lub filmów Zdjęcia i filmy

Tweety

Zablokowano @ducnt_

Czy na pewno chcesz zobaczyć te Tweety? Zobaczenie Tweetów nie odblokuje @ducnt_

  1. Przypięty tweet
    31 mar

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    8 odpowiedzi 60 podanych dalej 154 polubione
    Pokaż ten wątek
    Pokaż ten wątek
    Cofnij
  2. podał/a dalej
    28 maj

    LOL.

    52 odpowiedzi 1 734 podane dalej 5 405 polubionych
    Cofnij
  3. podał/a dalej
    27 maj

    Cross origin access with exception object + full exploit (reward: $25633)

    67 podanych dalej 240 polubionych
    Cofnij
  4. podał/a dalej
    25 maj

    Last month, I found a DOM XSS that led to RCE in . Here is the write-up: Most of the credit goes to

    14 odpowiedzi 239 podanych dalej 639 polubionych
    Pokaż ten wątek
    Pokaż ten wątek
    Cofnij
  5. podał/a dalej
    26 maj

    An impossible lab has been solved! Congratulations to who solved the attribute context arbitrary code lab. With the following solution: ?a=`+alert(document.domain);//&x=%22oncut=%22eval(%27`%27%2bURL)' the length limit has now been reduced to 20.

    3 odpowiedzi 83 podane dalej 391 polubionych
    Cofnij
  6. podał/a dalej
    25 maj

    Abusing Microsoft Outlook 365 to Capture NTLM

    3 odpowiedzi 158 podanych dalej 322 polubione
    Cofnij
  7. podał/a dalej
    25 maj

    SSRF + CRLF + HTTP Pipeline + Docker API = RCE… How dangerous is Request Splitting, a vulnerability in Golang or how we found the RCE in Portainer and hacked Uber

    4 odpowiedzi 355 podanych dalej 839 polubionych
    Cofnij
  8. podał/a dalej
    22 maj

    Thanks Safari :D XSS via hash is back!!

    1 odpowiedź 40 podanych dalej 117 polubionych
    Cofnij
  9. podał/a dalej
    22 maj

    WinRAR <3

    84 odpowiedzi 2 172 podane dalej 9 773 polubione
    Cofnij
  10. podał/a dalej
    22 maj

    CVE-2020-9484 Tomcat RCE漏洞分析

    1 podany dalej 9 polubionych
    Cofnij
  11. podał/a dalej
    21 maj

    Here is a write-up of a very interesting RCE bug I found on Google Cloud Deployment Manager for the :

    12 odpowiedzi 297 podanych dalej 731 polubionych
    Cofnij
  12. podał/a dalej
    20 maj

    Aerial ‘smoke screen’ used to protect ships in battle in the 20th century.

    122 odpowiedzi 4 418 podanych dalej 19 723 polubione
    Cofnij
  13. podał/a dalej
    15 maj

    I blogged about some interesting behavior which lead to an internal auth bypass. Smuggling HTTP headers through reverse proxies:

    3 odpowiedzi 72 podane dalej 171 polubionych
    Pokaż ten wątek
    Pokaż ten wątek
    Cofnij
  14. podał/a dalej
    19 maj

    Increasing disk and memory size make Integer Overflow great again🤣

    The end is near. 2020 does not forgive. "15 years later: Remote Code Execution in qmail (CVE-2005-1513)"
    15 podanych dalej 90 polubionych
    Cofnij
  15. podał/a dalej
    5 lut

    Text fragments will soon be available in Chromium land. You can then use `#:~:text=` to highlight certain text. 😲 🔗 Chrome status: 🔗 Spec: Video alt: Usage of text fragments to highlight text on wikipedia

    10 odpowiedzi 179 podanych dalej 441 polubionych
    Pokaż ten wątek
    Pokaż ten wątek
    Cofnij
  16. podał/a dalej
    16 maj

    😮 Google open sourced their fuzzing dictionaries!

    12 odpowiedzi 762 podane dalej 1 978 polubionych
    Cofnij
  17. podał/a dalej
    18 maj

    DEFCON web solution (except grad school)

    4 odpowiedzi 24 podane dalej 59 polubionych
    Pokaż ten wątek
    Pokaż ten wątek
    Cofnij
  18. podał/a dalej
    16 maj

    I made a tool to generate Sec/Dictionary files for content discovery by scrapping GitHub for File/Folder Names and GET/POST & HTTP from PHP files. So far its examined 5,256,950 files from 39069 repositories, check the results

    9 odpowiedzi 223 podane dalej 570 polubionych
    Pokaż ten wątek
    Pokaż ten wątek
    Cofnij
  19. podał/a dalej
    12 maj

    One more to the pocket : CVE-2020-0901 - TALOS-2020-1015 Microsoft Office Excel s_Schema Code Execution Vulnerability

    27 podanych dalej 62 polubione
    Cofnij
  20. podał/a dalej
    12 maj

    9 odpowiedzi 176 podanych dalej 668 polubionych
    Cofnij
  21. 12 maj

    I and my teammate really happy to share our latest research / doing bug bounty about WAF exploit / bypass. This is a popular WAF application from a vendor in Vietnam, hope you like it 🥰.

    1 podany dalej 10 polubionych
    Cofnij

@ducnt_ nie wysyłał/a jeszcze żadnego Tweeta.

Wydaje się, że ładowanie zajmuje dużo czasu.

Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.

    Może Ci się też spodobać

    ·