行业资讯｜PWN2OWN 温哥华 2023 – 第二日战果

资讯 2年前 (2023) admin

291 0 0

点击上方蓝字关注我们

Pwn2Own 2023温哥华大赛的第二天已落下帷幕。今日，大赛为10个0day漏洞颁发了475,000美元的奖励，奖励总额现已达到850,000美元！

截止到比赛的第二天，战队积分排名如下：

行业资讯｜PWN2OWN 温哥华 2023 - 第二日战果

第二日赛况

成功/撞洞

来自Synacktiv（@Synacktiv）的Thomas Imbert（@masthoon）和Thomas Bouzerar（@MajorTomSec）通过由3个漏洞组成的利用链，使用主机EoP对Oracle VirtualBox实施攻击。虽然其中一个漏洞是之前已知的，但他们仍然获得了80,000美元奖金和8个Master of Pwn的积分。

行业资讯｜PWN2OWN 温哥华 2023 - 第二日战果

成功

来自Team Viettel（@vcslab）的@hoangnx99、@rskvp93和@_q5ca通过由2个漏洞组成的利用链对Microsoft Teams实施攻击。他们获得了75,000美元奖金和8个Master of Pwn的积分。

成功

来自Synacktiv（@Synacktiv）的David Berard（@_p0ly_）和Vincent Dehors（@vdehors）使用堆溢出和OOB写入攻破了Tesla – Infotainment Unconfined Root。他们有资格获得二等奖，并获得250,000美元和25个Master of Pwn的积分。

成功

来自Team Viettel（@vcslab）的dungdm（@_piers2）使用一个未初始化的变量和一个UAF漏洞成功攻破了Oracle VirtualBox。他们获得了40,000美元奖金和4个Master of Pwn的积分。

成功

来自Synacktiv（@SidewayRE）的Tanguy Dubroca（@Synacktiv）在Ubuntu桌面上使用了一个指针缩放不当，完成了在Ubuntu桌面上的提权。他们获得了30,000美元奖金和3个Master of Pwn的积分。

行业资讯｜PWN2OWN 温哥华 2023 - 第二日战果

本公众号将会继续跟进明日赛况，敬请关注！

原文链接?

https://www.zerodayinitiative.com/blog/2023/3/23/pwn2own-vancouver-2023-day-two-results

来源：Zero Day Initiative

往期推荐

PWN2OWN 温哥华 2023 – 第一日战果

谷歌Pixel手机照片编辑工具被爆安全漏洞，截图可被复原