字号:

360 Vulcan Team首战告捷 强势领跑2019“天府杯”

360 Vulcan Team首战告捷 强势领跑2019“天府杯”

2019年11月16日 19:03 来源:中国新闻网参与互动参与互动

  中新网11月16日电 11月16日,由360集团、百度、腾讯、阿里巴巴、清华大学与中科院等多家企业和研究机构在成都联合主办了2019“天府杯”国际网络安全大赛暨2019天府国际网络安全高峰论坛。而开幕当日最激荡人心的,莫过于高手云集的国际破解大赛。

  在首日赛事中,360 Vulcan Team凭借攻破微软Edge浏览器、微软Office365、Ubuntu+qemu-kvm三大项目,获得17.5万美金领跑2019“天府杯”榜单之首,成为首日”天府杯”国际破解大赛当之无愧的“夺金之王”,并且所获奖金总额超过其余所有参赛战队奖金之和。

  回顾“天府杯”首日战况,各战队激烈厮杀,而360 Vulcan Team的表现可谓技惊四座。首先,一开赛360 Vulcan Team便强势登陆,使用两枚0day漏洞攻破微软Edge浏览器,并成功获得系统权限,可直接实现远程控制,并执行任意代码,包括窃取目标敏感信息等操作。基于攻破方案完成了RCE和沙箱逃逸,360 Vulcan Team一举获得评委组评定的5.5万美金奖励。

  接着,在微软Office365项目中,360 Vulcan Team启用Edge漏洞来禁用受Office保护的视图,然后使用Office365打开rtf,并使用另一个漏洞来实现RCE,因此360 Vulcan Team成功攻破该项目,又再收获4万美金的奖励。

  最后,到了首日赛程的压轴,360 Vulcan Team再次一举拿下了Ubuntu+qemu-kvm项目。众所周知,qemu-kvm是虚拟机服务,而360 Vulcan Team利用一个0day漏洞完成破解,实现虚拟机逃逸,整个过程用时只有短短13秒!一瞬之前,360 Vulcan Team极速呈现了qemu的完整攻击流程,外部机器瞬间被攻破,实现了宿主机中任意代码执行。

  可预见地,明日“天府杯”的战况将再度升级更加炸裂,一众战队将会挑战Adobe、windowsserver2019、iphone11 Pro、Oracle VirtualBox等重磅项目,至于谁将主宰2019“天府杯”成功拿下终极冠军宝座,敬请静待明日佳绩。

【编辑:刘湃】

IT新闻精选:

关于我们 | About us | 联系我们 | 广告服务 | 供稿服务 | 法律声明 | 招聘信息 | 网站地图
 | 留言反馈
本网站所刊载信息,不代表中新社和中新网观点。 刊用本网站稿件,务经书面授权。
未经授权禁止转载、摘编、复制及建立镜像,违者将依法追究法律责任。
[网上传播视听节目许可证(0106168)] [京ICP证040655号] [京公网安备:110102003042-1] [京ICP备05004340号-1] 总机:86-10-87826688

Copyright ©1999-2024 chinanews.com. All Rights Reserved