Nguyen The Duc

@ducnt_

Just another web warrior | Security Researcher | Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
Dołączył luty 2017
11 zdjęć lub filmów Zdjęcia i filmy

Tweety

Zablokowano @ducnt_

Czy na pewno chcesz zobaczyć te Tweety? Zobaczenie Tweetów nie odblokuje @ducnt_

  1. Przypięty tweet
    8 sty

    My first `double kill` at : Kudos to WordPress security team with very quickly and awesome work 🥰

    1 odpowiedź 15 polubionych
    Cofnij
  2. podał/a dalej
    10 lip 2018

    Neatly bypassing Content Security Policy. Why 'unsafe-inline' is almost always a full-fledged XSS.

    5 odpowiedzi 130 podanych dalej 253 polubione
    Pokaż ten wątek
    Pokaż ten wątek
    Cofnij
  3. podał/a dalej
    6 lut

    DOM Clobbering strikes back by

    2 odpowiedzi 86 podanych dalej 209 polubionych
    Cofnij
  4. podał/a dalej
    6 lut

    Thanks to research, new stuff are being released for soon - as for the features, payload minimization, raw cmd command, and auto command encoding within JSON/XML messages are being released after the PR review by

    1 odpowiedź 33 podane dalej 110 polubionych
    Cofnij
  5. podał/a dalej
    6 lut

    Nice by

    12 podanych dalej 58 polubionych
    Cofnij
  6. podał/a dalej
    5 lut

    Checkra1n for Windows first demo!!🔥🔥 Coming Soon!!

    85 odpowiedzi 311 podanych dalej 1 678 polubionych
    Pokaż ten wątek
    Pokaż ten wątek
    Cofnij
  7. podał/a dalej
    3 lut

    Here's my write-up for ’s CTF challenge!

    5 odpowiedzi 27 podanych dalej 103 polubione
    Cofnij
  8. podał/a dalej
    3 lut

    CVE-2020-7471: SQLI in Django: django.contrib.postgres.aggregates.StringAgg aggregation function was subject to SQL injection, using a suitably crafted delimiter. FIX:

    54 podane dalej 128 polubionych
    Cofnij
  9. podał/a dalej
    31 sty

    , , and I are starting a new security blog. In our first write-up, we will discuss the impact of "SameSite by default" and how it affects web app sec. Feel free to request future topics you would like us to cover.

    9 odpowiedzi 203 podane dalej 404 polubione
    Cofnij
  10. podał/a dalej
    31 sty

    Someone dropped a PHP zero-day on GitHub. Talked to the PHP team last night. Bug requires local foothold to exploit, so not usable for remote attacks. Also, this is the second exploit for this "disable_functions bypass" in the last few months.

    5 odpowiedzi 122 podane dalej 190 polubionych
    Cofnij
  11. podał/a dalej
    28 sty

    .Net being open-source makes tracking these things cool. I just hope GitHub adds code navigation support for .net code soon as well. credit for the bug goes to of course.

    7 podanych dalej 17 polubionych
    Cofnij
  12. podał/a dalej
    28 sty

    Also for the iPhone 11 Pro Max, iOS 13.3.1 beta3 Jailbreak

    217 odpowiedzi 616 podanych dalej 2 566 polubionych
    Cofnij
  13. podał/a dalej
    24 sty

    Here are my (updated) slides from for my talk "Owning The Cloud Through SSRF & PDF Generators" with Chris Holt from . Big thank you to , , , , , and !

    39 podanych dalej 136 polubionych
    Cofnij
  14. podał/a dalej
    24 sty

    RDP Vuln CVE-2020-0609 & CVE-2020-0610 RD Gateway PoC (DoS) by Scanner by

    94 podane dalej 197 polubionych
    Cofnij
  15. podał/a dalej
    23 sty

    The Bezos forensic report is not very good. The forensic analysis should be done by who at least have the relevant experience. The MP4 file should contain the exploit (if it is CVE-2019-11931). The exploit trigger should be visible with ffmpeg

    13 odpowiedzi 190 podanych dalej 487 polubionych
    Pokaż ten wątek
    Pokaż ten wątek
    Cofnij
  16. podał/a dalej
    22 sty

    This is a pretty good reminder that any invasive heuristics in the browser - be it XSS filters or privacy protections - often cause more problems than they address:

    3 odpowiedzi 38 podanych dalej 107 polubionych
    Cofnij
  17. podał/a dalej
    21 sty

    Learn how an authenticated RCE vulnerability in < 5.2.4 allows attackers to bypass hardening mechanisms. Read more ->

    21 podanych dalej 39 polubionych
    Cofnij
  18. podał/a dalej
    18 sty

    Just published a blog post talking about some iOS kernel framebuffer research I’ve been looking at over the last couple weeks. Have a read if you’re interested :)

    4 odpowiedzi 131 podanych dalej 416 polubionych
    Pokaż ten wątek
    Pokaż ten wątek
    Cofnij
  19. podał/a dalej
    18 sty

    RDP to RCE: When Fragmentation Goes Wrong AKA: What we know about CVE-2020-0609 and CVE-2020-0610.

    4 odpowiedzi 293 podane dalej 585 polubionych
    Cofnij
  20. podał/a dalej
    16 sty

    "CVE-2020-0601: the ChainOfFools attack explained with PoC"

    5 podanych dalej 17 polubionych
    Cofnij
  21. podał/a dalej
    15 sty

    CVE-2020-5504 SQLI in phpMyAdmin: A malicious user could inject custom SQL in place of their own username when creating queries to this page fix:

    2 odpowiedzi 124 podane dalej 251 polubionych
    Cofnij

@ducnt_ nie wysyłał/a jeszcze żadnego Tweeta.

Wydaje się, że ładowanie zajmuje dużo czasu.

Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.

    Może Ci się też spodobać

    ·