– El evento Pwn20wn 2021 es uno de los eventos de piratería más grandes de su historia, con 23 entradas separadas dirigidas a 10 productos. El evento Pwn20wn 2021 comenzó esta semana y los participantes pudieron ingresar al navegador Safari de Apple, Microsoft Teams, Microsoft Exchange y Windows 10 el primer día de la competencia.
Este año, el evento tuvo lugar en varios lugares diferentes y fue uno de los más grandes en la historia de Pwn20wn. Las 23 entradas separadas apuntan a 10 productos que se dividen en las categorías de navegador web, virtualización, servidor, escalada de privilegios locales y comunicación corporativa, que son categorías nuevas en el evento.
El primer día, el equipo de Devcore realizó un método que combinaba la omisión de la autenticación y la escalada de privilegios locales para hacerse cargo de Microsoft Exchange en la categoría de servidores. Su éxito le valió al equipo de Devcore un premio de $200,000 y 20 puntos Master of Pwn.
En la categoría de herramientas de comunicación empresarial, un investigador que utilizó OV demostró la ejecución de código en Microsoft Teams con un par de vulnerabilidades y pudo ganar un premio de $200,000 y 20 puntos Master of Pwn.
Mientras tanto, el equipo de Viettel apunta a Windows 10 en la categoría de escalada de privilegios locales. Usaron el método de desbordamiento de enteros en Windows 10 para cambiar los privilegios de un usuario normal a administrador del sistema. También tienen derecho a embolsarse un premio de 40 000 USD y 4 puntos Master of Pwn.
Luego está Jack Dates de RET2 System, que apunta a Safari en la categoría de navegador web. Al igual que el equipo de Viettel que usa el método de pirateo Integer Overflow, así como OOB Write, están tratando de obtener el código ejecutable en el nivel del kernel. Al ingresar con éxito a Safari, obtienen un premio de USD 100 mil y 10 puntos Master of Pwn.
El primer día del evento, los participantes se llevaron a casa un premio total de más de USD 500 mil. En la semana siguiente, los participantes del evento Pwn20wn harán esfuerzos adicionales para ingresar a Microsoft Exchange Server, Windows 10, Zoom, Ubuntu Desktop y varios otros objetivos.
