自己紹介
個人情報
- 名前:ユン ソクチャン(Yoon Soekchan)
- 生年月日:2001.02.20.
- イーメール:ch4n3.yoon@gmail.com
- CTFで活動したニックネーム:ch4n3
- 日本語能力:JLPT N3
学力
Work Experiences
- STEALIEN Security Researcher of Dept. of R&D (2020.07. ~ 2023.06.)
- 大韓民国国防部 (2023.09. ~)
CTF
- Finalist, CODEGATE 2023 UNIVERSITY (チームネーム:경희대미남해커들)
- Finalist, CODEGATE 2022 UNIVERSITY (チームネーム:경희대미남해커들)
- Finalist (2nd, 韓国国家保安研究所長賞), 2022 韓国国家情報院主催の「サイバー攻撃防御大会」(CCE) 公共部門 Quals (チームネーム:resilience)
- Finalist (2nd, 韓国国家保安研究所長賞), 2021 韓国国家情報院主催の「サイバー攻撃防御大会」(CCE)公共部門 Quals (チームネーム:resilience)
- 3rd, 2020 Kyunghee University Hackathon (team 1등못하면동반입대)
- Finalist (2nd, 韓国国防部サイバー作戦司令官賞), 2019 サイバー作戦コンテストの学生簿 (チームネーム:윤석찬TV구독과좋아요알림설정까지)
- 個人戦、最優秀賞(1st, ソウル女子大学総長賞), 2018第4回 情報セキュリティコンテスト、予選
- 団体戦、最優秀賞(1st, 韓国教育部長官賞), 2018第4回 情報セキュリティコンテスト、本選(チームネーム:문시우1인팀)
- Finalist(18th), CODEGATE 2018 JUNIOR
- 2nd、2018年、第3回 全国青少年模擬ハッキング大会
- 団体戦、最優秀賞(1st, 韓国教育学術情報院長賞)、2017第3回 情報セキュリティコンテスト、本選(チームネーム:4-day exploit)
Bug Bounties
NAVER
- NBB-1126, Stored XSS
- NBB-1143, SQL Injection
- NBB-1260, Stored XSS
- NBB-2315, Reflected XSS
- NBB-2316, Reflected XSS
- NBB-2314, Reflected XSS
Django
- CVE-2023-36053: Potential regular expression denial of service vulnerability in EmailValidator/URLValidator
- CVE-2024-24680: Potential denial-of-service in intcomma template filter
- CVE-2024-27351: Potential regular expression denial-of-service in django.utils.text.Truncator.words()
番組 / 発表
- 2020年、KBS「青年雇用プロジェクト社長が狂いました」社内最年少研究員として出演
- 2021年、韓国の有名求人求職をテーマにしたユーチューブチャンネル「인싸담당자」(‘人事担当者’という意味です)に「STEALIEN」編に出演
- 2022年、<モダンウェブサービスにおけるバグケースとセキュアコーディング> (@STEALIEN Security Semiar; 3S 🇰🇷)
- 2023年、【Django 1-day Vulnerability Analysis】(@HackingCamp 26th 🇰🇷)
- 2023年、【Django Framework N-day Vulnerability Analysis & Secure Coding Guide】(@CODEGATE 2023 🇰🇷)
好きなこと
- 日本酒🍶、ビール🍻(大好きです)
- 是枝裕和(Hirokazu Kore-eda)の映画
- 太宰治(Osamu Dazai)の小説
- 日本のインディーズバンド
(阿佐ヶ谷ロマンティックス、xiexie、ミツメ、Lamp、カネコアヤノなど) - 写真撮ること