Nguyen The Duc

@ducnt_

Just another web warrior | Security Researcher | Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
S-a alăturat în februarie 2017
11 fotografii și videoclipuri Fotografii și videoclipuri

Tweeturi

Ai blocat pe @ducnt_

Sigur vrei să vezi aceste Tweeturi? Vizualizarea Tweeturilor nu va debloca utilizatorul @ducnt_

  1. Tweet fixat
    8 ian.

    My first `double kill` at : Kudos to WordPress security team with very quickly and awesome work 🥰

    1 reply 15 aprecieri
    Anulează acțiunea
  2. a redistribuit
    10 iul. 2018

    Neatly bypassing Content Security Policy. Why 'unsafe-inline' is almost always a full-fledged XSS.

    130 de redistribuiri 253 de aprecieri
    Afișează acest fir
    Afișează acest fir
    Anulează acțiunea
  3. a redistribuit
    6 feb.

    DOM Clobbering strikes back by

    86 de redistribuiri 209 aprecieri
    Anulează acțiunea
  4. a redistribuit
    6 feb.

    Thanks to research, new stuff are being released for soon - as for the features, payload minimization, raw cmd command, and auto command encoding within JSON/XML messages are being released after the PR review by

    1 reply 33 de redistribuiri 110 aprecieri
    Anulează acțiunea
  5. a redistribuit
    6 feb.

    Nice by

    12 redistribuiri 58 de aprecieri
    Anulează acțiunea
  6. a redistribuit
    5 feb.

    Checkra1n for Windows first demo!!🔥🔥 Coming Soon!!

    85 replies 310 redistribuiri 1.678 de aprecieri
    Afișează acest fir
    Afișează acest fir
    Anulează acțiunea
  7. a redistribuit
    3 feb.

    Here's my write-up for ’s CTF challenge!

    27 de redistribuiri 103 aprecieri
    Anulează acțiunea
  8. a redistribuit
    3 feb.

    CVE-2020-7471: SQLI in Django: django.contrib.postgres.aggregates.StringAgg aggregation function was subject to SQL injection, using a suitably crafted delimiter. FIX:

    54 de redistribuiri 128 de aprecieri
    Anulează acțiunea
  9. a redistribuit
    31 ian.

    , , and I are starting a new security blog. In our first write-up, we will discuss the impact of "SameSite by default" and how it affects web app sec. Feel free to request future topics you would like us to cover.

    203 redistribuiri 404 aprecieri
    Anulează acțiunea
  10. a redistribuit
    31 ian.

    Someone dropped a PHP zero-day on GitHub. Talked to the PHP team last night. Bug requires local foothold to exploit, so not usable for remote attacks. Also, this is the second exploit for this "disable_functions bypass" in the last few months.

    122 de redistribuiri 190 de aprecieri
    Anulează acțiunea
  11. a redistribuit
    28 ian.

    .Net being open-source makes tracking these things cool. I just hope GitHub adds code navigation support for .net code soon as well. credit for the bug goes to of course.

    7 redistribuiri 17 aprecieri
    Anulează acțiunea
  12. a redistribuit
    28 ian.

    Also for the iPhone 11 Pro Max, iOS 13.3.1 beta3 Jailbreak

    616 redistribuiri 2.566 de aprecieri
    Anulează acțiunea
  13. a redistribuit
    24 ian.

    Here are my (updated) slides from for my talk "Owning The Cloud Through SSRF & PDF Generators" with Chris Holt from . Big thank you to , , , , , and !

    39 de redistribuiri 136 de aprecieri
    Anulează acțiunea
  14. a redistribuit
    24 ian.

    RDP Vuln CVE-2020-0609 & CVE-2020-0610 RD Gateway PoC (DoS) by Scanner by

    94 de redistribuiri 197 de aprecieri
    Anulează acțiunea
  15. a redistribuit
    23 ian.

    The Bezos forensic report is not very good. The forensic analysis should be done by who at least have the relevant experience. The MP4 file should contain the exploit (if it is CVE-2019-11931). The exploit trigger should be visible with ffmpeg

    190 de redistribuiri 487 de aprecieri
    Afișează acest fir
    Afișează acest fir
    Anulează acțiunea
  16. a redistribuit
    22 ian.

    This is a pretty good reminder that any invasive heuristics in the browser - be it XSS filters or privacy protections - often cause more problems than they address:

    38 de redistribuiri 107 aprecieri
    Anulează acțiunea
  17. a redistribuit
    21 ian.

    Learn how an authenticated RCE vulnerability in < 5.2.4 allows attackers to bypass hardening mechanisms. Read more ->

    21 de redistribuiri 39 de aprecieri
    Anulează acțiunea
  18. a redistribuit
    18 ian.

    Just published a blog post talking about some iOS kernel framebuffer research I’ve been looking at over the last couple weeks. Have a read if you’re interested :)

    131 de redistribuiri 416 aprecieri
    Afișează acest fir
    Afișează acest fir
    Anulează acțiunea
  19. a redistribuit
    18 ian.

    RDP to RCE: When Fragmentation Goes Wrong AKA: What we know about CVE-2020-0609 and CVE-2020-0610.

    293 de redistribuiri 585 de aprecieri
    Anulează acțiunea
  20. a redistribuit
    16 ian.

    "CVE-2020-0601: the ChainOfFools attack explained with PoC"

    5 redistribuiri 17 aprecieri
    Anulează acțiunea
  21. a redistribuit
    15 ian.

    CVE-2020-5504 SQLI in phpMyAdmin: A malicious user could inject custom SQL in place of their own username when creating queries to this page fix:

    124 de redistribuiri 251 de aprecieri
    Anulează acțiunea

@ducnt_ nu a dat niciun Tweet încă.

Încărcarea pare că durează ceva timp.

Este posibil ca Twitter să fie suprasolicitat momentan sau să întâmpine mici probleme. Încearcă din nou sau vizitează Starea Twitter pentru mai multe informații.

    S-ar putea să-ți placă și

    ·