Pwn2Own Берлин 2025: Результат... Заметка
RSS Zero Day Initiative - Блог

Pwn2Own Берлин 2025: Результаты первого дня

Пwn2Own Берлин 2025 стартовал с одиннадцатью попытками, включая первую категорию ИИ. Первый день завершился с наградой в $260 000 и лидерством STAR Labs. Команда DEVCORE Research Team успешно повысила привилегии в Red Hat Linux с помощью переполнения целого числа, заработав $20 000. Команда Summoning Team эксплуатировала Triton, но уязвимость была известной, что привело к награде в $15 000. Команда STAR Labs SG получила доступ SYSTEM-уровня в Windows 11 с помощью UAF и переполнения целого числа, выиграв $30 000. Команда Theori успешно повысила привилегии до root в Red Hat Linux, несмотря на использование N-дневной уязвимости, получив $15 000. Команда Summoning Team обеспечила первую победу в категории ИИ с помощью эксплуатации Chroma, заработав $20 000. Марцин Вязовски повысил привилегии в Windows 11 с помощью записи вне границ, заработав $30 000. Команда Team Prison Break сбежала из Oracle VirtualBox с помощью переполнения целого числа, выиграв $40 000. Команда Viettel Cyber Security эксплуатировала NVIDIA Triton, но уязвимость была известной, заработав $15 000. Команда Out Of Bounds заработала $15 000 за типовое смешение привилегий в Windows 11. Команда STAR Labs использовала UAF в ядре Linux, чтобы сбежать из Docker Desktop, заработав $60 000.
CdXz5zHNQW_E82TteXz7y.jpeg