今年P(guān)WN2OWN在11月份的賽事，與往年比是與眾不同的四天。在今年4月份比賽還是三天，當(dāng)時(shí)我跟蹤整理了Pwn2Own 2021有關(guān)報(bào)道，4月份黑客三天共斬獲超121萬美元獎(jiǎng)金。前幾天，天府杯結(jié)束后不久，與一個(gè)朋友還在聊有關(guān)這個(gè)11月份的PWN2OWN，這兩天大洋彼岸這個(gè)賽事正在進(jìn)行中，我們一起來看看他們第四天的戰(zhàn)果，也是最后一天，最終也揭曉Pwn 大師。
今年4月份大致情況，請看如下鏈接！
PWN2OWN 2021-第一天黑客入侵微軟產(chǎn)品獲44萬美元
PWN2OWN 2021-第二天黑客49萬美元收入囊中
PWN2OWN 2021-黑客三天共斬獲超121萬美元獎(jiǎng)金
據(jù)其官方報(bào)道，本次賽事共有來自 22 位不同參賽者的 58 項(xiàng)參賽作品。往常一樣，以隨機(jī)抽簽開始比賽，以確定嘗試的順序。且，本次賽事將比賽延長到為四天，周五是第四天，我們一起看看頂級黑客賽事中的世界頂級黑客們的最后一天的戰(zhàn)果。
11 月 5 日，星期五
1000 -來自DEVCORE研究團(tuán)隊(duì)的Orange Tsai （ @orange_8361 ）、Angelboy （ @scwuaptx ） 和 Meh Chang （ @mehqq_ ），目標(biāo)是 NAS 類別中 WD 的 3TB My Cloud 家庭個(gè)人云
成功- DEVCORE 團(tuán)隊(duì)將 OOB 讀取和 OOB 寫入相結(jié)合，成功利用了 WD 的 3TB My Cloud Home Personal Cloud。這個(gè)獨(dú)特的錯(cuò)誤鏈為他們贏得了 40,000 美元和 4 個(gè) Master of Pwn 積分。
1030 - Diffense Team 針對路由器類別中的 Cisco RV340 的 LAN 接口
沖突- Diffense 團(tuán)隊(duì)利用 4 個(gè)漏洞通過 LAN 接口利用 Cisco RV340 路由器，但其中一些漏洞已在會議早些時(shí)候發(fā)現(xiàn)。這仍然可以為他們賺取 10.000 美元和 1.5 點(diǎn)大師積分。
1100 - CrowdStrike Intelligence 的Benjamin Grap （ @blightzero ）、Hanno Heinrichs （ @HeinrichsH ） 和 Lukas Kupczyk （ @___luks___ ） 針對打印機(jī)類別中的 Lexmark MC3224i
沖突- 來自 CrowdStrike 的團(tuán)隊(duì)使用三蟲鏈接管 Lexmark 打印機(jī)沒有問題，但是所有使用的公共汽車都在比賽早些時(shí)候被看到。他們的努力為他們贏得了第 10,000 名和 1 個(gè)馬斯雷的 Pwn 積分。
1200 -周新安、鄒曉晨、錢志云的NullRiver團(tuán)隊(duì)針對路由器類別中的NETGEAR R6700v3的LAN接口
1230 -最后的總結(jié)和 Pwn 大師的加冕
本屆比賽 Synacktiv 團(tuán)隊(duì)被加冕為 Pwn 大師！
提醒一下，供應(yīng)商有 120 天的時(shí)間來修復(fù)報(bào)告的所有漏洞。
