360 Vulcan Team首战告捷,以17.5万美金强势领跑2019“天府杯“!

释放双眼,带上耳机,听听看~!
2019年11月16日,由360集团、百度、腾讯、阿里巴巴、清华大学与中科院等多家企业和研究机构在成都联合主办了2019“天府杯”国际网络安全大赛暨2019天府国际网络安全高峰论坛。而开幕当日最激荡人心的,莫过于高手云集的国际破解大赛。在首日赛事中,360VulcanTeam凭借攻破微软Edg

2019年11月16日,由360集团、百度、腾讯、阿里巴巴、清华大学与中科院等多家企业和研究机构在成都联合主办了2019“天府杯”国际网络安全大赛暨2019天府国际网络安全高峰论坛。而开幕当日最激荡人心的,莫过于高手云集的国际破解大赛。

在首日赛事中,360 Vulcan Team 凭借攻破微软Edge浏览器、微软Office 365、Ubuntu+qemu-kvm三大项目,获得17.5万美金领跑2019“天府杯”榜单之首,成为首日”天府杯”国际破解大赛当之无愧的“夺金之王”,并且所获奖金总额超过其余所有参赛战队奖金之和。

回顾“天府杯”首日战况,各战队激烈厮杀,而360 Vulcan Team的表现可谓技惊四座。首先,一开赛360 Vulcan Team便强势登陆,使用两枚0day漏洞攻破微软Edge浏览器,并成功获得系统权限,可直接实现远程控制,并执行任意代码,包括窃取目标敏感信息等操作。基于攻破方案完成了RCE和沙箱逃逸,360 Vulcan Team一举获得评委组评定的5.5万美金奖励。

接着,在微软Office 365项目中,360 Vulcan Team启用Edge漏洞来禁用受Office保护的视图,然后使用Office 365打开rtf,并使用另一个漏洞来实现RCE,因此360 Vulcan Team成功攻破该项目,又再收获4万美金的奖励。

最后,到了首日赛程的压轴,360 Vulcan Team再次一举拿下了Ubuntu+qemu-kvm项目。众所周知,qemu-kvm是虚拟机服务,而360 Vulcan Team利用一个0day漏洞完成破解,实现虚拟机逃逸,整个过程用时只有短短13秒!一瞬之前,360 Vulcan Team极速呈现了qemu的完整攻击流程,外部机器瞬间被攻破,实现了宿主机中任意代码执行。

可预见地,明日“天府杯”的战况将再度升级更加炸裂,一众战队将会挑战Adobe、windows server2019、iphone11 Pro、Oracle VirtualBox等重磅项目,至于谁将主宰2019“天府杯”成功拿下终极冠军宝座,敬请静待明日佳绩!

给TA买糖
共{{data.count}}人
人已赞赏
行业热点

国内首家开源漏洞平台360BugCloud,重磅亮相2019“天府杯”

2019-11-16 6:32:56

行业热点

谋远共进 | 新政策下共论移动互联安全新策略

2019-11-16 10:22:17

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索