Nguyen The Duc

@ducnt_

Just another web warrior ⚔️ | Security Researcher | Sr. Security Engineer | CTF player && | Bug bounty hunter

Hồ Chí Minh, Việt Nam  
ducnt.net
Geregistreerd in februari 2017
14 foto's en video's Foto's en video's

Tweets

Je hebt @ducnt_ geblokkeerd

Weet je zeker dat je deze Tweets wilt bekijken? @ducnt_ wordt niet gedeblokkeerd door Tweets te bekijken.

  1. Vastgemaakte Tweet
    31 mrt.

    I really happy to share an article that bypass Akamai web application firewall and exploit a SQL Injection vulnerability. Hope this article will help someone in the same situation :).

    8 antwoorden 56 retweets 151 vind-ik-leuks
    Deze collectie tonen
    Deze collectie tonen
    Ongedaan maken
  2. heeft geretweet
    47 minuten geleden

    No Thanks , We need Bounties only 🤣🤣🤣🤣🤣🤣🤣

    1 retweet 6 vind-ik-leuks
    Ongedaan maken
  3. heeft geretweet
    30 apr.

    The fuzzing team has been developing a new fuzzer to help identify security vulnerabilities in the implementation of WebAPIs in Firefox. This fuzzer, which we’re calling Domino, leverages the WebAPIs’ own WebIDL definitions as a fuzzing grammar.

    2 antwoorden 54 retweets 108 vind-ik-leuks
    Deze collectie tonen
    Deze collectie tonen
    Ongedaan maken
  4. heeft geretweet
    29 apr.

    Detailing CVE-2020-0932 - a now patched RCE bug in reported to us by an anonymous researcher. The blog lays out how code exec is possible using TypeConverters and provides video demonstration and PoC. Read the post at

    1 antwoord 131 retweets 235 vind-ik-leuks
    Ongedaan maken
  5. heeft geretweet
    27 apr.

    Releasing another side-project: CursedChrome. A Chrome-extension implant that turns victim Chrome browsers into HTTP proxies. Using these proxies you can browse the web authenticated as your victims for all of their websites. Setup takes only 5-10 mins 👍

    21 antwoorden 386 retweets 992 vind-ik-leuks
    Deze collectie tonen
    Deze collectie tonen
    Ongedaan maken
  6. heeft geretweet
    27 apr.

    We’ve just published SitRep, our host triage tool developed by . It brings extensibility and OpSec considerations to the triage process:

    4 antwoorden 92 retweets 189 vind-ik-leuks
    Ongedaan maken
  7. heeft geretweet
    27 apr.

    Check out my write-up about an account takeover vulnerability I found in Microsoft Teams. By sending a GIF, you could get access to the user's data and "ultimately take over an organization's entire roster of Teams accounts".

    17 antwoorden 236 retweets 498 vind-ik-leuks
    Deze collectie tonen
    Deze collectie tonen
    Ongedaan maken
  8. heeft geretweet
    25 apr.

    Exploit Proof-of-Concept for CVE-2020-12138, Privilege Escalation in ATI Technologies Inc. driver 'atillk64.sys'. Thanks to all those cited for helping me along the way.

    9 antwoorden 300 retweets 606 vind-ik-leuks
    Deze collectie tonen
    Deze collectie tonen
    Ongedaan maken
  9. heeft geretweet
    24 apr.

    support added and pushed to master, go and automate all the takeovers and DNS related detections and vulnerabilities. We also updated guide document with DNS request template information

    2 antwoorden 44 retweets 160 vind-ik-leuks
    Ongedaan maken
  10. heeft geretweet
    28 mrt.

    Slides for "Attacking Secondary Contexts in Web Applications" -

    15 antwoorden 332 retweets 764 vind-ik-leuks
    Ongedaan maken
  11. heeft geretweet
    24 apr.

    v1.33 released with a ton of new features. Thanks to for the great PRs! You can see whats new here

    69 retweets 145 vind-ik-leuks
    Ongedaan maken
  12. heeft geretweet
    22 apr.

    New blog post: CVE-2020-0022 an Android 8.0-9.0 Bluetooth Zero-Click RCE – BlueFrag

    3 antwoorden 284 retweets 497 vind-ik-leuks
    Ongedaan maken
  13. heeft geretweet
    22 apr.

    In his first blog post, explains how to abuse in enterprise environments

    1 antwoord 65 retweets 113 vind-ik-leuks
    Ongedaan maken
  14. heeft geretweet
    16 apr.

    CVE-2020-7066 is a pretty neat SSRF vector in PHP; URL parsing differences strike yet again.

    2 antwoorden 218 retweets 662 vind-ik-leuks
    Ongedaan maken
  15. heeft geretweet
    21 apr.

    My writeup for the haproxy http2 bug (CVE-2020-11100) is now public: . Includes a PoC exploit to demonstrate RCE against Ubuntu 19.10.

    4 antwoorden 273 retweets 650 vind-ik-leuks
    Ongedaan maken
  16. heeft geretweet
    21 apr.

    😂

    12 antwoorden 133 retweets 538 vind-ik-leuks
    Ongedaan maken
  17. heeft geretweet
    21 apr.

    This is a simple story about how to control back to web app from SQL with SessionState deserialization (article only in Traditional Chinese)

    2 antwoorden 14 retweets 32 vind-ik-leuks
    Ongedaan maken
  18. heeft geretweet
    20 apr.

    It's here! Details on how we achieved RCE are available. Enjoy! "I'll ask your body": SMBGhost pre-auth RCE abusing Direct Memory Access structs by ()

    6 antwoorden 278 retweets 466 vind-ik-leuks
    Ongedaan maken
  19. heeft geretweet
    19 apr.

    🤣🤣🤣🤣

    5 antwoorden 14 retweets 123 vind-ik-leuks
    Ongedaan maken
  20. heeft geretweet
    19 apr.

    New write up - "Abusing HTTP Path Normalization and Cache Poisoning to steal Rocket League accounts"

    13 antwoorden 236 retweets 649 vind-ik-leuks
    Ongedaan maken
  21. heeft geretweet
    23 mrt.

    POC: http://localhost:8000/test/?q=20) = 1 OR (select utl_inaddr.get_host_name((SELECT version FROM v%24instance)) from dual) is null%20 OR (1%2B1 analysis:

    106 retweets 178 vind-ik-leuks
    Ongedaan maken

@ducnt_ heeft nog niet getweet.

Het laden lijkt wat langer te duren.

Twitter is mogelijk overbelast of ondervindt een tijdelijke onderbreking. Probeer het opnieuw of bekijk de Twitter-status voor meer informatie.

    Je bent misschien ook geïnteresseerd in

    ·