ch4n3.kr

ch4n3-yoon / README.md

ko

en

ja

Profile

ユン・ソクチャン（@ch4n3.yoon または @scyoon として活動しています）
Security Contributor of GitHub, Python, Django, Apache Airflow, Ruby, Rails, Spring
Web Security Researcher
ch4n3.yoon@gmail.com
Demon、Aleph InfiniteのCTFプレイヤー
オルタナティブ＆インディーロック愛好家 🎸🎧（カネコアヤノ、Kaede（Negicco）、阿佐ヶ谷ロマンティクス、xiexieバンドなどが好きです）
日本語は完璧ではありませんが、それなりに話せます。🙆‍♂️（JLPT N2ぐらい）

Military Progress

86.98371% done

72 days left until my official discharge from the military

말출(찍턴)까지 34일 남았습니다!

Music Recommendation

Education

慶熙大学校コンピュータ工学科、在学中

2020年 03月 - Present

韓国デジタルメディア高等学校ハッキング防御科、卒業

2017年 03月 - 2020年 02月

Work Experiences

2020年 07月 - 2023年 06月

ウェブサービスのペネトレーションテスト、ペネトレーションテスト訓練サービスCDS（Cyber Drill System）の開発、その他インフラ開発

Achievements

大韓民国国防部の主催、勇士部門

TEAM

키보드워리어플랫폼

大韓民国国防部長官賞

大韓民国科学技術情報通信部の主催、大学部

TEAM

경희대미남해커들

大韓民国科学技術情報通信部の主催、大学部

TEAM

경희대미남해커들

大韓民国国家情報院の主催、公共部門

TEAM

resilience

大韓民国国家保安研究所長賞

セジョン特別自治市の主催

TEAM

라임도둑

大韓民国国家保安研究所長賞

大韓民国国家情報院の主催、公共部門

TEAM

resilience

大韓民国国家保安研究所長賞

大韓民国国防部の主催、学生部

TEAM

윤석찬TV구독과좋아요알림설정까지

大韓民国サイバー作戦司令官賞

大韓民国教育部の主催、個人予選

ソウル女子大学総長賞

大韓民国教育部の主催、団体本選

TEAM

문시우1인팀

大韓民国教育部長官賞

韓国デジタルメディア高等学校の主催

韓国教育学術情報院の主催、団体本選

TEAM

4-day exploit

韓国教育学術情報院長賞

韓国ウブントゥ財団の主催

Disclosed Vulnerabilities

NBB-1126 : Stored XSS in NAVER

NBB-1143 : SQL Injection in NAVER

NBB-1260 : Stored XSS in NAVER

NBB-2315 : Reflected XSS in NAVER

NBB-2316 : Reflected XSS in NAVER

NBB-2314 : Reflected XSS in NAVER

CVE-2024-7592 : Quadratic complexity parsing cookies with backslashes

CVE-2023-36053 : Potential regular expression denial of service vulnerability in EmailValidator/URLValidator

CVE-2024-24680 : Potential denial-of-service in intcomma template filter

CVE-2024-27351 : Potential regular expression denial-of-service in django.utils.text.Truncator.words()

CVE-2024-21520 : Cross-Site Scripting (XSS) in browserable API of django-rest-framework

CVE-2024-41991 : Potential denial-of-service vulnerability in django.utils.html.urlize() and AdminURLFieldWidget

CVE-2024-53908 : Potential SQL injection in `HasKey(lhs, rhs)` on Oracle

Django security releases issued: 5.1.4, 5.0.10, and 4.2.17

CVE-2024-39877 : Apache Airflow - DAG Author Code Execution possibility in airflow-scheduler

CVE-2024-39863 : Apache Airflow - Potential XSS Vulnerability

CVE-2024-45034 : Apache Airflow - Authenticated DAG authors could execute code on scheduler nodes

CVE-2024-41123 : DoS vulnerabilities in REXML

CVE-2024-47887 : Possible ReDoS vulnerability in HTTP Token authentication in Action Controller

CVE-2024-41128 : Possible ReDoS vulnerability in query parameter filtering in Action Dispatch

CVE-2024-38809 : Spring Framework DoS via conditional HTTP request

Media / Presentations

vod.kbs.co.kr

www.saramin.co.kr

www.youtube.com

www.boannews.com www.youtube.com

2022年にDjangoプロジェクトに開示された重大な脆弱性を分析し、共有しました。 hackingcamp.org

1-day脆弱性を分析してDjangoの安全でない使用法を指摘し、セキュアコーディングのガイダンスを提供しました。 codegate.org

2024.pycon.kr