Pwn2Own 2023迈阿密大赛Master of Pwn诞生

结果

经过

成功

Claroty 团队（2）成功在“感应式自动化点火”执行DoS攻击，获得5000美元奖励和5个积分点；（2）通过由四个漏洞组成的攻击链对Triangle Microworks SCADA 数据网关实施攻击，获得2万美元奖金和20个积分点；（3）通过一个资源耗尽漏洞对PTC KepServeEx实施DoS 攻击，获得5000美元奖金和5个积分点；（4）通过一个资源耗尽漏洞对OPC Foundation OPC UA.NET标准实施DoS 攻击，获得5000美元奖金和5个积分点；

成功

ECQ团队使用Null Pointer Deref 实现对西门子Softing edgeConnector   的DoS 攻击，获得5000美元奖金和5个积分点。

成功

20urdjk 在“感应式自动化点火”上成功演示RCE攻击，获得2万美元奖金和20个积分点。

结果

经过

成功

Claroty（1）通过一个资源耗尽漏洞完成对西门子Softing edgeConnector 的DoS 攻击，最终获得5000美元的奖金和积分点；（2）通过一个UAF漏洞在Unified   Automation uaGateway 上执行DoS攻击，最终获得5000美元的赏金和5个积分点；（3）通过一个UAF漏洞在西门子 Softing edgeAggregator 上执行RCE攻击，最终获得2万美元的赏金和20个积分点；

成功

ECQ团队利用由三个漏洞组成的攻击链在Triangle Microworks SCADA Data Gateway 上执行RCE攻击，最终获得2万美元赏金和20个积分点。

撞洞

虽然Claroty团队在“感应式汽车点火”系统上成功执行RCE攻击，但所使用的exploit是大赛中曾被使用过的。最终他们获得1万美元赏金和10个积分点。

成功

STAR Labs 成功在 Unified Automation UaGateway 上执行DoS 攻击，最终获得5000美元奖励和5个积分点。

结果

经过

成功

Claroty团队通过一个资源耗尽漏洞对Prosys OPC UA Simulation Server发动DoS攻击，获得5000美元的赏金和5个积分点。

成功

Axel Soucet 通过一个空解指针解引用对Unified Automation UaGateway 发动DoS 攻击，最终获得5000美元奖励和5个积分点。

成功/撞洞

Claroty 团队成功对Softing Secure Integration Server 发动RCE攻击，然而他们所使用的其中一个漏洞是之前已知的，不过最终仍然获得1.85万美元和18.5个积分点。

失败

Shuffle2未能成功在规定时间内使其RCE exploit 在PTC KepServerEx上成功运行。