今年P(guān)WN2OWN在11月份的賽事，與往年比是與眾不同的四天。在今年4月份比賽還是三天，當(dāng)時(shí)我跟蹤整理了Pwn2Own 2021有關(guān)報(bào)道，4月份黑客三天共斬獲超121萬(wàn)美元獎(jiǎng)金。前幾天，天府杯結(jié)束后不久，與一個(gè)朋友還在聊有關(guān)這個(gè)11月份的PWN2OWN，這兩天大洋彼岸這個(gè)賽事正在進(jìn)行中，我們一起來(lái)看看他們第四天的戰(zhàn)果，也是最后一天，最終也揭曉Pwn 大師。

　　今年4月份大致情況，請(qǐng)看如下鏈接！

　　PWN2OWN 2021-第一天黑客入侵微軟產(chǎn)品獲44萬(wàn)美元

　　PWN2OWN 2021-第二天黑客49萬(wàn)美元收入囊中

　　PWN2OWN 2021-黑客三天共斬獲超121萬(wàn)美元獎(jiǎng)金

　　據(jù)其官方報(bào)道，本次賽事共有來(lái)自 22 位不同參賽者的 58 項(xiàng)參賽作品。往常一樣，以隨機(jī)抽簽開(kāi)始比賽，以確定嘗試的順序。且，本次賽事將比賽延長(zhǎng)到為四天，周五是第四天，我們一起看看頂級(jí)黑客賽事中的世界頂級(jí)黑客們的最后一天的戰(zhàn)果。

　　11 月 5 日，星期五

　　1000 -來(lái)自DEVCORE研究團(tuán)隊(duì)的Orange Tsai （ @orange_8361 ）、Angelboy （ @scwuaptx ） 和 Meh Chang （ @mehqq_ ），目標(biāo)是 NAS 類(lèi)別中 WD 的 3TB My Cloud 家庭個(gè)人云

　　成功- DEVCORE 團(tuán)隊(duì)將 OOB 讀取和 OOB 寫(xiě)入相結(jié)合，成功利用了 WD 的 3TB My Cloud Home Personal Cloud。這個(gè)獨(dú)特的錯(cuò)誤鏈為他們贏得了 40,000 美元和 4 個(gè) Master of Pwn 積分。

　　1030 - Diffense Team 針對(duì)路由器類(lèi)別中的 Cisco RV340 的 LAN 接口

　　沖突- Diffense 團(tuán)隊(duì)利用 4 個(gè)漏洞通過(guò) LAN 接口利用 Cisco RV340 路由器，但其中一些漏洞已在會(huì)議早些時(shí)候發(fā)現(xiàn)。這仍然可以為他們賺取 10.000 美元和 1.5 點(diǎn)大師積分。

　　1100 - CrowdStrike Intelligence 的Benjamin Grap （ @blightzero ）、Hanno Heinrichs （ @HeinrichsH ） 和 Lukas Kupczyk （ @___luks___ ） 針對(duì)打印機(jī)類(lèi)別中的 Lexmark MC3224i

　　沖突- 來(lái)自 CrowdStrike 的團(tuán)隊(duì)使用三蟲(chóng)鏈接管 Lexmark 打印機(jī)沒(méi)有問(wèn)題，但是所有使用的公共汽車(chē)都在比賽早些時(shí)候被看到。他們的努力為他們贏得了第 10,000 名和 1 個(gè)馬斯雷的 Pwn 積分。

　　1200 -周新安、鄒曉晨、錢(qián)志云的NullRiver團(tuán)隊(duì)針對(duì)路由器類(lèi)別中的NETGEAR R6700v3的LAN接口

　　1230 -最后的總結(jié)和 Pwn 大師的加冕

　　本屆比賽 Synacktiv 團(tuán)隊(duì)被加冕為 Pwn 大師！

　　提醒一下，供應(yīng)商有 120 天的時(shí)間來(lái)修復(fù)報(bào)告的所有漏洞。