安全|Pwn2Own 2022第二日战报：参赛者成功演示Windows 11特权提升漏洞 Pwn2Own|2022第二日战报：参赛

一年一度的 Pwn2Own 黑客大会正在温哥华举办，通过让参赛者与网络安全专家们汇聚一堂，他们可以充分展示相关零日漏洞利用和其它软件破解大法，并获得相应的奖励和技术认可。而在 Pwn2Own 2022 的首日战报中，可知微软 Windows 11 操作系统和 Teams 团队协作服务已被白帽参赛者们在首日双双攻破。

文章图片

【安全|Pwn2Own 2022第二日战报：参赛者成功演示Windows 11特权提升漏洞】Pwn2Own 2022 也是该系列黑客大会的第 15 周年（图自：ZDI 官网）
不过次日，Pwn2Own 参赛团队还是遇到了一些变化。在针对 Windows 11 的两次攻击尝试中，仅一次演示顺利达成（成功率 50%）。

文章图片

美国西北大学 TUTELARY 团队的 Yueqi Chen，ZDI 分析师 Tony Fuller 和 Bobby Gould。
利用不恰当的配置，该团队得以访问 Windows 11 并实现特权提升（EoP），并拿到 40000 美元奖金 + 4 点 Pwn 大师积分。

文章图片

Viettel Cyber Security 团队利用了 Windows 11 上的整数溢出 EOP 漏洞
遗憾的是，一同参赛的 namnp 未能在规定时间内完成演示。至于详细的漏洞利用报告，各方尚未披露。

文章图片

最后，REverse Tactics 团队的 Bruno PUJOS 利用了 Windows 11 上的“用后释放”（Use-After-Free）漏洞实现了特权提升。

文章图片

感兴趣的朋友，还请关注官方的后续战报。

安全|Pwn2Own 2022第二日战报：参赛者成功演示Windows 11特权提升漏洞

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)