https://blog.hspace.io/hspace 2026-07-20T18:33:15+09:00 hspace https://blog.hspace.io/ Jekyll © 2026 hspace /assets/img/favicons/favicon.ico /assets/img/favicons/favicon-96x96.png 2026-07-04T00:00:00+09:00 2026-07-04T00:00:00+09:00 https://blog.hspace.io/posts/keycloak/ 양진영(yd1ng)

Keycloak 26.6.3 FGAP v2 환경에서 query-users 권한만 가진 제한 관리자가 Admin UI extension endpoint를 통해 숨겨진 사용자 정보를 조회할 수 있는 권한 검증 우회 사례를 분석합니다.

2026-05-09T19:00:00+09:00 2026-05-09T19:00:00+09:00 https://blog.hspace.io/posts/space-war-2026-ai-write-up/ HSPACE

HSPACE에서 출제한 2026 SpaceWar AI 문제 5종 풀이입니다.

2026-05-07T00:00:00+09:00 2026-05-07T00:00:00+09:00 https://blog.hspace.io/posts/OpenEXR/ 이재영(Finder)

HSPACE Knights Frontier의 OpenEXR libOpenEXRCore AFL++ 퍼징 하네스 설계 및 취약점 분석 연구 내용입니다.

2026-02-11T00:00:00+09:00 2026-02-11T00:00:00+09:00 https://blog.hspace.io/posts/hctf-2026-writeup/ HSPACE

제 5회 HCTF 풀이입니다.

2026-02-04T00:00:00+09:00 2026-02-04T00:00:00+09:00 https://blog.hspace.io/posts/font-fuzzing/ 이재영(Finder)

HSPACE Knights Frontier의 폰트 라이브러리 취약점 연구 내용입니다.