搜索

[15159] 2020-03-22_Pwn2Own2020春季赛落下帷幕，Fluoroacetate团队成最大赢家

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-03-22_Pwn2Own2020春季赛落下帷幕，Fluoroacetate团队成最大赢家 P w n 2 O w n   2 0 2 0 春 季 赛 落 下 帷 幕 ， F l u o r o a c e t a t e 团 队 成 最 大 赢 家 r a y m o n 7 2 5   F r e e B u f   2 0 2 0 - 0 3 - 2 2 每 年 春 季 在 加 拿 大 温 哥 华 每 年 春 季 在 加 拿 大 温 哥 华   C a n S e c W e s t   网 络 安 全 会 议 上 举 办 的 网 络 安 全 会 议 上 举 办 的   P w n 2 O w n   黑 客 大 赛 刚 刚 落 下 帷 幕 ， 今 年 的 大 赢 黑 客 大 赛 刚 刚 落 下 帷 幕 ， 今 年 的 大 赢 家 是 由 安 全 研 究 人 员 家 是 由 安 全 研 究 人 员   A m a t   C a m a   和 和   R i c h a r d   Z h u   组 成 的 组 成 的   F l u o r o a c e t a t e   团 队 。 在 为 期 两 天 的 比 赛 中 ， 他 们 累 计 团 队 。 在 为 期 两 天 的 比 赛 中 ， 他 们 累 计 拿 到 了 拿 到 了   9   个 积 分 ， 并 在 四 场 比 赛 中 将 优 势 保 持 到 了 最 后 。 个 积 分 ， 并 在 四 场 比 赛 中 将 优 势 保 持 到 了 最 后 。 受 新 冠 病 毒 疫 情 的 影 响 ， 本 届   P w n 2 O w n   赛 事 的 情 况 有 很 大 的 不 同 。 因 为 全 球 多 地 实 施 了 旅 行 限 制 ， 导 致 大 量 安 全 研 究 人 员 无 法 或 不 愿 前 往 参 赛 。 出 于 安 全 健 康 的 考 虑 ， 今 年 的   P w n 2 O w n   黑 客 大 赛 也 转 到 了 线 上 进 行 。 选 手 们 预 先 将 漏 洞 利 用 发 给 赛 事 主 办 方 ， 然 后 在 现 场 直 播 中 与 所 有 参 与 者 一 起 运 行 了 相 关 代 码 。 两 天 时 间 里 ， 六 支 参 赛 队 伍 成 功 地 入 侵 了   W i n d o w s 、 m a c O S 、 U b u n t u 、 S a f a r i 、 A d o b e   R e a d e r   和   O r a c l e   V i r t u a l B o x 等 应 用 程 序 和 操 作 系 统 。 期 间 利 用 的 所 有 漏 洞 ， 均 立 即 向 关 联 企 业 进 行 了 汇 报 。 漏 洞 爆 破 方 面 ， 乔 治 亚 技 术 系 统 软 件 和 安 全 实 验 室 （ S S L a b _ G a t e c h ） 团 队 在 首 日 率 先 得 分 。 团 队 成 员   Y o n g   H w i   J i n （ @   j i n m o 1 2 3 ） 、 J u n g w o n   L i m （ @   s e t u i d 0 x 0 ） 和   I n s u   Y u n （ @ i n s u y u n _ e n ） 主 要 利 用 了 S a f a r i   这 个 跳 板 。
通 过 一 连 串 共 六 个 漏 洞 ， 将 计 算 器 应 用 弹 出 到   m a c O S   上 ， 最 终 实 现 了   m a c O S   内 核 提 权 攻 击 ， 这 让 他 们 夺 得   7   万 美 元 奖 金 和   7   个   P w n   积 分 。 第 二 个 是   u s e - a f t e r - f r e e   漏 洞 利 用 ， F l o u r e s c e n c e （ R i c h a r d   Z h u ） 借 此 向 微 软   W i n d o w s   操 作 系 统 发 起 了 本 地 提 权 攻 击 ， 夺 得   4   万 美 元 奖 金 和   4   个   P w n   积 分 。 第 三 个 漏 洞 利 用 是   R e d R o c k e t   C T F   团 队 的   M a n f r e d   P a u l   向   U b u n t u   桌 面 发 起 的 本 地 提 权 攻 击 ， 获 得   3   万 美 元 奖 金 和 3 个   P w n   积 分 。 第 四 个 起 攻 击 利 用 了   u s e - a f t e r - f r e e   漏 洞 ， F l u o r o a c e t a t e   团 队 的   A m a t   C a m a   和   R i c h a r d   Z h u   借 此 达 成 了   W i n d o w s   的 本 地 提 权 ， 获 得   4   万 美 元 奖 金 和   4   个   P w n   积 分 。
第 五 个 漏 洞 由   S T A R   L a b s   的   P h i   P h ạ m   H ồ n g （ @ 4 n h d a d e n ） 在 次 日 率 先 用 于 攻 破   V i r t u a l B o x   虚 拟 机 ， 为 其 赢 得   4   万 美 元 奖 金 和   4   个   P w n   积 分 。 第 六 个 漏 洞 利 用 还 是   A m a t   C a m a   和   R i c h a r d   Z h u   联 手 实 现 ， 但 这 次 目 标 换 成 了 通 过   A d o b e   R e a d e r   达 成   W i n d o w s   本 地 提 权 ， 获   5   万 美 元 奖 金 和   5   个   P w n   积 分 。 第 七 个 是   S y n a c k t i v   团 队 的   C o r e n t i n   B a y e t （ @ O n l y T h e D u c k ） 和   B r u n o   P u j o s （ @ B r u n o P u j o s ） 的   V M w a r e W o r k s t a t i o n   虚 拟 机 漏 洞 利 用 ， 可 惜 的 是 未 能 在 规 定 时 间 内 证 明 。 * 本 文 来 源 于 本 文 来 源 于 c n b e t a ， 转 载 请 注 明 原 出 处 ， 转 载 请 注 明 原 出 处 精 彩 推 荐 精 彩 推 荐
阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理