Pwn2Own黑客大赛：发现特斯拉、微软、Ubuntu漏洞

最新推荐文章于 2024-09-05 14:15:00 发布

Python学研大本营

最新推荐文章于 2024-09-05 14:15:00 发布

阅读量218

点赞数

文章标签： microsoft ubuntu linux

本文链接：https://blog.csdn.net/weixin_39915649/article/details/130155576

版权

在此次的黑客大赛上，参赛队伍发现了Microsoft、Oracle 、Mozilla Firefox、Ubuntup、Apple Safari、Telsa中存在的漏洞问题。

微信搜索关注《Python学研大本营》

2022年温哥华Pwn2Own比已经落下了帷幕。在这为期三天的比赛中，前五支队伍一共获得了79.5万美元奖金。

而在此次的黑客大赛上，参赛队伍发现了Microsoft Teams、Microsoft Windows 11、Oracle Virtualbox、Mozilla Firefox、Ubuntu Desktop、Apple Safari、Telsa Model 3 Infotainment System中存在的漏洞问题。

下面让我们来看一下，在为期三天的比赛中这些黑客们发现的漏洞问题。

第一天

成功-Hector“p3rr0”Peralta能够针对Microsoft团队演示不正确的配置。他获得150000美元和15个Pwn大师积分。

成功-Billy Jheng Bing Jhong（@st424204）、Muhammad Alifa Ramdhan（@n0psledbyte）和Nguyễn Hoáng Thạch（@hi_ im_ d4rkn3ss）成功地使用OOB读取和OOB写入在Oracle Virtualbox上实现升级。他们赚取40000美元和4个Pwn大师积分。

成功-Masato Kinugawa能够对微软团队执行3个bug的注入链、错误配置和沙盒逃脱，获得150000美元和15个Pwn大师积分。

成功-Manfred Paul（@_ manfp）在Mozilla Firefox上成功演示了2个bug-原型污染和输入验证不当，为他赢得了100000美元和10个Pwn大师积分。

成功-Marcin Wiązowski能够在Microsoft Windows 11上执行越界写入权限升级，获得40000美元和4个Pwn Master points积分，并在随附的Microsoft团队白皮书中获得高度赞扬。

成功-海洋安全组织的Orca团队（Security.Sea.com）能够在Ubuntu桌面上执行2个bug-越界写入（OOBW）和免费使用（UAF）-获得40000美元和4个Pwn 大师积分。

成功-STAR Labs的Daniel Lim Wee Soong（@daniellimws）、Poh Jia Hao（@Chocologicall）、Li Jiantao（@CurseRed）和Ngo Wei Lin（@Creastery）在Microsoft团队中成功演示了他们对2个漏洞（注入和任意文件写入）的零点击攻击。他们赚取150000美元和15个Pwn大师积分。

成功-曼弗雷德·保罗（Manfred Paul）（@_ manfp）凭借在苹果Safari上的出色表现，成功获得了当天的第二场胜利，为他赢得了另外5万美元和5个Pwn大师积分。

成功-Phan Thanh Duy（@PTDuy和LêHữu Quang Linh（@linhlhq of STAR Labs）在Microsoft Windows 11上免费提升权限后，获得4万美元和4个Pwn大师积分。

成功-Keith Yeo（@kyeojy）在Ubuntu桌面上免费利用漏洞后，获得4万美元和4个Pwn大师积分。

第二天

成功与漏洞冲突-在当天的第一次尝试中，@Synacktiv的David BERARD和Vincent DEHORS与collison在Telsa Model 3信息娱乐系统的已知沙盒逃逸中演示了2个独特的漏洞（双重免费和OOBW）。他们赚取75000美元和7.5点Pwn大师积分，虽然他们没有完全赢得这辆车，但他们已经赚够了自己去买一辆！

失败-在第2天的第二次尝试中，namnp无法在分配的时间内利用Microsoft Windows 11进行攻击。

成功-Bien Pham（@bienpnn）能够在释放bug后执行一次使用，从而提升Unbuntu桌面上的权限，获得40000美元和4个Pwn 大师积分。

失败-@Jedar_LZ无法在分配的时间内完成今天的第二次特斯拉尝试。一个积极的方面是，@thedzi决定获得这次攻击的细节，并将其透露给特斯拉。

成功-T0成功显示了一个不正确的访问控制错误，导致Microsoft Windows 11上的权限提升-获得40000美元和4个Pwn大师积分。

成功-在第2天的最后一次尝试中，美国西北大学团队导师林振鹏（@Markak_）、陈月琪（@Lewis_ Chen_）和邢新宇（@xingxinyu）成功演示了在Ubuntu桌面上释放导致权限提升的bug后的使用。这为他赢得了40000美元和4个Pwn大师积分。

第三天

失败-在第3天的第一次尝试中，DoubleDragon团队：Theori的Yonghwi Jin（@jinmo123）和Enki的Yongjin Kim（@adm1nkyj1）无法利用Microsoft团队在分配的时间内工作的漏洞。尽管如此，在该团队中，Double Dragon能够对常规ZDI过程进行研究。

成功-Viettel Cyber Security的nghiadt12能够通过Microsoft Windows 11上的整数溢出成功显示权限升级-获得40000美元和4个Pwn大师积分。