Pwn2Own 2022 也是该系列黑客大会的第 15 周年（图自：ZDI 官网 ） 不过次日，Pwn2Own 参赛团队还是遇到了一些变化。在针对 Windows 11 的两次攻击尝试中，仅一次演示顺利达成（成功率 50%）。 美国西北大学 TUTELARY 团队的 Yueqi Chen，ZDI 分析师 Tony Fuller 和 Bobby Gould 。 利用不恰当的配置，该团队得以访问 Windows 11 并实现特权提升（EoP），并拿到 40000 美元奖金 + 4 点 Pwn 大师积分。 Viettel Cyber Security 团队利用了 Windows 11 上的整数溢出 EOP 漏洞 遗憾的是，一同参赛的 namnp 未能在规定时间内完成演示。至于详细的漏洞利用报告，各方尚未披露。 最后，REverse Tactics 团队的 Bruno PUJOS 利用了 Windows…
阅读更多，详细点击（Read More）
