今年P(guān)WN2OWN在11月份的賽事,，與往年比是與眾不同的四天。在今年4月份比賽還是三天，當(dāng)時(shí)我跟蹤整理了Pwn2Own 2021有關(guān)報(bào)道,，4月份黑客三天共斬獲超121萬(wàn)美元獎(jiǎng)金。前幾天，天府杯結(jié)束后不久，與一個(gè)朋友還在聊有關(guān)這個(gè)11月份的PWN2OWN,，這兩天大洋彼岸這個(gè)賽事正在進(jìn)行中,，我們一起來(lái)看看他們第四天的戰(zhàn)果，也是最后一天,，最終也揭曉Pwn 大師,。

　　今年4月份大致情況，請(qǐng)看如下鏈接,！

　　PWN2OWN 2021-第一天黑客入侵微軟產(chǎn)品獲44萬(wàn)美元

　　PWN2OWN 2021-第二天黑客49萬(wàn)美元收入囊中

　　PWN2OWN 2021-黑客三天共斬獲超121萬(wàn)美元獎(jiǎng)金

　　據(jù)其官方報(bào)道,，本次賽事共有來(lái)自 22 位不同參賽者的 58 項(xiàng)參賽作品。往常一樣,，以隨機(jī)抽簽開(kāi)始比賽,，以確定嘗試的順序,。且,，本次賽事將比賽延長(zhǎng)到為四天，周五是第四天,，我們一起看看頂級(jí)黑客賽事中的世界頂級(jí)黑客們的最后一天的戰(zhàn)果,。

　　11 月 5 日，星期五

　　1000 -來(lái)自DEVCORE研究團(tuán)隊(duì)的Orange Tsai （ @orange_8361 ）,、Angelboy （ @scwuaptx ） 和 Meh Chang （ @mehqq_ ）,，目標(biāo)是 NAS 類別中 WD 的 3TB My Cloud 家庭個(gè)人云

　　成功- DEVCORE 團(tuán)隊(duì)將 OOB 讀取和 OOB 寫入相結(jié)合，成功利用了 WD 的 3TB My Cloud Home Personal Cloud,。這個(gè)獨(dú)特的錯(cuò)誤鏈為他們贏得了 40,000 美元和 4 個(gè) Master of Pwn 積分,。

　　1030 - Diffense Team 針對(duì)路由器類別中的 Cisco RV340 的 LAN 接口

　　沖突- Diffense 團(tuán)隊(duì)利用 4 個(gè)漏洞通過(guò) LAN 接口利用 Cisco RV340 路由器，但其中一些漏洞已在會(huì)議早些時(shí)候發(fā)現(xiàn),。這仍然可以為他們賺取 10.000 美元和 1.5 點(diǎn)大師積分,。

　　1100 - CrowdStrike Intelligence 的Benjamin Grap （ @blightzero ）、Hanno Heinrichs （ @HeinrichsH ） 和 Lukas Kupczyk （ @___luks___ ） 針對(duì)打印機(jī)類別中的 Lexmark MC3224i

　　沖突- 來(lái)自 CrowdStrike 的團(tuán)隊(duì)使用三蟲(chóng)鏈接管 Lexmark 打印機(jī)沒(méi)有問(wèn)題,，但是所有使用的公共汽車都在比賽早些時(shí)候被看到,。他們的努力為他們贏得了第 10,000 名和 1 個(gè)馬斯雷的 Pwn 積分。

　　1200 -周新安,、鄒曉晨,、錢志云的NullRiver團(tuán)隊(duì)針對(duì)路由器類別中的NETGEAR R6700v3的LAN接口

　　1230 -最后的總結(jié)和 Pwn 大師的加冕

　　本屆比賽 Synacktiv 團(tuán)隊(duì)被加冕為 Pwn 大師！

　　提醒一下,，供應(yīng)商有 120 天的時(shí)間來(lái)修復(fù)報(bào)告的所有漏洞,。