Projects.
01
게시판 구현 및 취약점 보고서 작성
PHP와 MySQL로 게시판을 직접 만들고, 동아리원들과 서로의 게시판을 뚫어보는 프로젝트입니다. CRUD 기능과 게시판 기본 기능들을 구현한 다음 침투 테스트를 진행했습니다.
- 게시글 작성 / 수정 / 삭제 / 조회 기능 및 기본 기능 구현
- 침투 테스트로 보안 취약점 9종 발견
- 취약점 분석 보고서 작성
02
sudo CVE 탐색
AFL Fuzzer를 이용해 sudo 소스코드를 분석하고 새로운 CVE를 찾으려 한 프로젝트입니다. 결과적으로 reject 됐지만 코드 분석이랑 퍼징 경험을 많이 쌓았습니다.
- sudo 코드베이스 구조 분석 (plugins/sudoers/ 등)
- AFL++ 퍼징 환경 구축 (ASAN / LTO 빌드)
- 의심 부분 12개 발견 → 최종 reject
- CVE-2019-14287 등 기존 취약점 분석