今年P(guān)WN2OWN在11月份的賽事,，與往年比是與眾不同的四天,。在今年4月份比賽還是三天，當(dāng)時我跟蹤整理了Pwn2Own 2021有關(guān)報道,，4月份黑客三天共斬獲超121萬美元獎金,。前幾天，天府杯結(jié)束后不久,，與一個朋友還在聊有關(guān)這個11月份的PWN2OWN,，這兩天大洋彼岸這個賽事正在進(jìn)行中，我們一起來看看他們第四天的戰(zhàn)果,，也是最后一天,，最終也揭曉Pwn 大師。

　　今年4月份大致情況,，請看如下鏈接,！

　　PWN2OWN 2021-第一天黑客入侵微軟產(chǎn)品獲44萬美元

　　PWN2OWN 2021-第二天黑客49萬美元收入囊中

　　PWN2OWN 2021-黑客三天共斬獲超121萬美元獎金

　　據(jù)其官方報道，本次賽事共有來自 22 位不同參賽者的 58 項參賽作品,。往常一樣,，以隨機抽簽開始比賽，以確定嘗試的順序,。且,，本次賽事將比賽延長到為四天，周五是第四天,，我們一起看看頂級黑客賽事中的世界頂級黑客們的最后一天的戰(zhàn)果,。

　　11 月 5 日,，星期五

　　1000 -來自DEVCORE研究團(tuán)隊的Orange Tsai （ @orange_8361 ）,、Angelboy （ @scwuaptx ） 和 Meh Chang （ @mehqq_ ），目標(biāo)是 NAS 類別中 WD 的 3TB My Cloud 家庭個人云

　　成功- DEVCORE 團(tuán)隊將 OOB 讀取和 OOB 寫入相結(jié)合,，成功利用了 WD 的 3TB My Cloud Home Personal Cloud,。這個獨特的錯誤鏈為他們贏得了 40,000 美元和 4 個 Master of Pwn 積分。

　　1030 - Diffense Team 針對路由器類別中的 Cisco RV340 的 LAN 接口

　　沖突- Diffense 團(tuán)隊利用 4 個漏洞通過 LAN 接口利用 Cisco RV340 路由器,，但其中一些漏洞已在會議早些時候發(fā)現(xiàn),。這仍然可以為他們賺取 10.000 美元和 1.5 點大師積分。

　　1100 - CrowdStrike Intelligence 的Benjamin Grap （ @blightzero ）,、Hanno Heinrichs （ @HeinrichsH ） 和 Lukas Kupczyk （ @___luks___ ） 針對打印機類別中的 Lexmark MC3224i

　　沖突- 來自 CrowdStrike 的團(tuán)隊使用三蟲鏈接管 Lexmark 打印機沒有問題,，但是所有使用的公共汽車都在比賽早些時候被看到。他們的努力為他們贏得了第 10,000 名和 1 個馬斯雷的 Pwn 積分,。

　　1200 -周新安,、鄒曉晨、錢志云的NullRiver團(tuán)隊針對路由器類別中的NETGEAR R6700v3的LAN接口

　　1230 -最后的總結(jié)和 Pwn 大師的加冕

　　本屆比賽 Synacktiv 團(tuán)隊被加冕為 Pwn 大師,！

　　提醒一下,，供應(yīng)商有 120 天的時間來修復(fù)報告的所有漏洞,。