Untitled

Name: 김세린 (Se Lynn Kim)

Birth: 2001.01.22

Contact : [email protected]

Education


2023. 07 - 2024. 03

KITRI BEST OF THE BEST 12th Security Consulting Track

2020.03 - 2025.02 (졸업 예정)

성신여자대학교 융합보안공학과 (GPA: 3.94/4.5)

Experiences


2023.07 - 2024.02

Best of Best (BoB) 12th Security Consulting Track 수료

BoB Project ‘익스딸끄니까’ Team Project Manager (PM)

2023.03 -

성신여자대학교 보안동아리 Hash 운영진 교육팀장

Achievements


SpaceX / Starlink Bug Bounty (2023)

라우터 초기 setup page에서의 XSS 취약점 CVE-2023-49965 (reserved)

SpaceX Starlink bugcrowd Hall of Fame 2023 (2023)

프로젝트 기간 내 제보한 취약점을 통해 bugcrowd/spaceX Hall of Fame 6위 등재

Naver Bug Bounty (2023)

NBB-2901 RXSS Vulnerability in https://moneybook.naver.com

해당 도메인에서 검증 값 미흡으로 인한 Reflected XSS 취약점 발견 및 제보

Codegate 2024 Main Session Speaker (2024)

Projects


무선통신 안전성 검증을 통한 스타링크 취약점 분석 (2023)

BoB 2차 프로젝트 PM으로써 팀원 역할 분담, 연구 내용 정리 및 피드백, 보고서 작성 및 발표를 담당해 BoB 이외 타 기업 기술 세미나에서 발표 진행

스타링크 안테나 기기 펌웨어 추출 및 바이너리 분석을 통해 기기의 통신 방법 및 흐름 파악

스타링크 라우터 셋업 페이지에서의 XSS 취약점, DNS Rebinding 관련 gRPC 명령 제어 취약점 발견 및 제보