Offensive Security Research
Exploit development,
reversing & vulnerability
research.
Jihwan yoon(blackcon)의 연구 공간. AI/LLM 인프라와 가상화 스택을 파고듭니다. 최신 작업은 아래 색인에서 확인하세요.
Featured research
- 01 M5 맥북에서 로컬 Qwen3.8-27B, MLX가 GGUF보다 빠를까? — 실측 A/B 벤치 후기 M5 맥북(32GB)에 uncensored Qwen3.8-27B를 로컬로 세우고 Qwen Code에 붙인 뒤, 'Apple Silicon에선 MLX가 llama.cpp보다 몇 배 빠르다'는 통념을 실제 워크로드로 검증한 기록입니...
- 02 CVE-2026-64777 — apple/container BuildFSSync 경로 컨테인먼트 우회로 호스트 파일 유출 (Claude Code SAST 세션 회고) Apple의 macOS 컨테이너 런타임 apple/container에서 빌드 컨텍스트 밖의 호스트 파일이 유출되는 CVE-2026-64777(GHSA-2v2q-4q35-h585)을 분석하고, 이 결함을 Claude Code 기반...
- 03 Claude Code의 /btw와 fork는 정말 Fable을 쓸까? — 모델 라우팅 추적기 x.com에서 돌던 소문 — /btw와 fork를 쓰면 Fable 5를 계속 쓸 수 있다. 정말일까? 세션 로그와 바이너리를 파헤쳐 Claude Code가 Fable과 Opus 사이를 어떻게 오가는지(refusal-fallbac...
- 04 Oracle VirtualBox Guest-to-Host VM Escape — VMSVGA DX11 UAF와 LsiLogic 스택 정보 누출 체인 VirtualBox 7.2.6의 VMSVGA DX11 백엔드 Use-After-Free(코드 실행)와 LsiLogic SCSI 컨트롤러의 미초기화 스택 정보 누출(ASLR 우회)을 체인하여 게스트에서 호스트로 탈출(Guest-t...
- 05 Claude Fable 5를 탈옥(Jailbreak)하고 느낀 점 Anthropic의 Fable 5 모델에 대해 멀티턴 탈옥 퍼저를 구축하고, 보안 코드 감사에 활용할 수 있는지 실험한 기록입니다. 6개 테스트 케이스 중 5개에서 전 턴 통과(Full Bypass)를 달성했습니다.
Latest
View all →
- 01 M5 맥북에서 로컬 Qwen3.8-27B, MLX가 GGUF보다 빠를까? — 실측 A/B 벤치 후기
- 02 CVE-2026-64777 — apple/container BuildFSSync 경로 컨테인먼트 우회로 호스트 파일 유출 (Claude Code SAST 세션 회고)
- 03 Claude Code의 /btw와 fork는 정말 Fable을 쓸까? — 모델 라우팅 추적기
- 04 Oracle VirtualBox Guest-to-Host VM Escape — VMSVGA DX11 UAF와 LsiLogic 스택 정보 누출 체인
- 05 Claude Fable 5를 탈옥(Jailbreak)하고 느낀 점
- 06 Claude Code의 trust prompt 우회 3종 — HackerOne 제보와 "intended behavior" 종결