时间

参赛人员

目标

结果

10:00

RET2 Systems 公司的研究员 Jack Dates

Web Browser 类Apple Safari

利用 Safari 中的一个整数溢出和 OOB 写入获得内核级别的代码执行后果。获得10万美元奖励和10个积分点。

11:30

DEVCORE 团队

“服务器”类Microsoft Exchange

组合利用一个认证绕过和本地提权漏洞成功接管 Exchange 服务器，获得20万美元奖励和20个积分点。

13:00

研究员 OV

“企业通讯“类Microsoft Teams

组合利用多个 bug 成功演示代码执行后果，获得20万美元奖励和20个积分点。

14:30

Viettel 团队

“本地提权”类Windows 10

组合利用多个 bug 成功演示代码执行后果，获得20万美元奖励和20个积分点。

15:30

STAR Labs 团队(Billy、Calvin 和 Ramdhan)

“虚拟化”类 Parallels Desktop

未能在规定时间内成功运行 exploit，失败。

16:30

Flatt Security 公司的研究员 Ryota Shiga

“本地提权”类Ubuntu Desktop

利用一个 OOB 访问漏洞从标准用户权限提升为 root 权限，为此在自己的Pwn2Own 首秀中获得3万美元的奖励和3个积分点。

17:30

STAR Labs 团队

“虚拟化”类VirtualBox

未能在规定时间内成功运行 exploit，失败。

时间

参赛人员

目标

结果

9:00

RET2 Systems 公司的研究员 Jack Dates

“虚拟化“类Parallels Desktop

组合利用未初始化内存泄露漏洞、栈溢出漏洞整数溢出漏洞逃逸 Parallels Desktop 并在底层 OS 上执行代码。为此，他获得4万美元的奖励和4个积分点。至此，他在第一天和第二天共获得14万美元的奖励和14个积分点。

10:00

Dataflow Security 公司研究员 Bruno Keith和 Niklas Baumstark

“Web 浏览器“类Google Chrome 和 Microsoft Edge (Chromium)

成功利用一个 Typer Mismatch 漏洞利用 Chrome 渲染器和 Microsoft Edge。该 exploit 同时适用于这两个浏览器。为此，他们共获得10万美元的奖励和10个积分点。

11:30

Viettel 团队

“服务器“类别的 Microsoft Exchange

部分成功，原因是他们在利用链中使用的某些 bug 是大赛此前收到的 bug。获得7.5个积分点。

13:00

Computest 公司研究员 Daan Keuper 和 Thijs Alkemade

“企业通讯“类别中的 Zoom Messenger

成功利用由三个bug 组成的利用链攻下 Zoom Messenger 并在目标系统上执行代码，全程无需任何交互。获得20万美元的奖励和20个积分点。

14:30

Palo Alto Networks 公司研究员 Tao Yan

“本地提权”类Windows 10

利用一个竞争条件 bug 在完全修复的 Windows 10 机器上将权限提升至系统权限，获得4万美元的奖励和4个积分点。

15:30

Sunjoo Park (即 grigoritchy)

“虚拟化”类Parallels Desktop

利用一个逻辑漏洞通过 Parallels Desktop 在底层系统执行代码。获得4万美元的奖励和4个积分点。

16：30

Manfred Paul

“本地提权”类Ubuntu Desktop

利用一个 OOB 访问 bug 在 Ubuntu Desktop 提升至 root 用户权限，这个 Pwn2Own 大赛老兵获得3万美元奖励以及3个积分点。

17：30

z3r09

“本地提权”类Windows 10

利用一个整数溢出漏洞将权限提升至 NT Authority\\SYSTEM。获得4万美元的奖励和4个积分点。

时间

参赛人员

目标

结果

9:00

L3Harris Trenchant 公司的研究员 Benjamin McBride

“虚拟化”类Parallels Desktop

利用一个内存损坏漏洞成功在Parallels Desktop中的主机 OS 上执行代码，为此获得4万美元的奖励和4个积分点。

10:00

Source Incite 公司的研究员 Steven Seeley

“服务器”类Microsoft Exchange

在演示中的确使用两个唯一 bug 但鉴于该 exploit 的中间人部分而仅得到部分成功，不过仍然是一项很出色的研究，为此他获得7.5个积分点。

11:30

STAR Labs 团队成员 Billy

“本地提权”类Ubuntu Desktop

虽成功将权限提升至 root 权限，但他所使用的 bug 是厂商已知的且不久将被修复。获得2个积分点。

12:30

Synacktiv 公司的研究员 Fabien Perigaud

“本地提权”类Windows 10

尽管在演示中展现出对 ASCII 的出色利用，但微软已获悉该漏洞，不过仍然因获得部分成功而得到2个积分点。

13:30

Alisa Esage

“虚拟化”类 Parallels Desktop

部分成功。尽管演示完美（ASCII 艺术），但所利用 bug 此前已被提交给 ZDI。她是Pwn2Own 大赛历史上首个以独立研究员身份参赛的女性研究员。获得2个积分点。

14:30

Synacktiv 公司研究员 Vincent Dehors

“本地提权”类 Ubuntu Desktop

尽管是他首次写的 Linux exploit，但成功通过双重释放 bug 提权到 root。获得3万美元奖励和3个积分点。

15:30

Da Lao

“虚拟化”类 Parallels Desktop

利用 OOB 写入在 Parallels 成功完成 guest-to-host 逃逸。获得4万美元奖励和4个积分点。

16:30

Marcin Wiazowski

“本地提权”类Windows 10

利用一个释放后使用漏洞在 Windows 10 提权至系统权限。获得4万美元奖励和4个积分点。