join the event
Competition Forum
join the event
Competition Forum
Targets & Prizes:
1. Targets: Chrome浏览器
比赛设备:即将更新
比赛系统:即将更新
比赛要求:使用Chrome访问一个远程的网页链接,得到Chrome浏览器进程的权限或者操作系统的权限。目标系统的配置是VMWare Workstation,8G内存。
奖金:
RCE: ¥525000
RCE + Sandbox Escape: ¥1050000
2. Targets: Adobe PDF Reader
比赛设备:即将更新
比赛系统:即将更新
比赛要求:使用事先拷贝到VM里的PDF文件实现对Adobe PDF Reader或系统的控制。 目标系统的配置是VMWare Workstation,8G内存。
奖金:
RCE: ¥210000
RCE + Sandbox Escape: ¥420000
3. Targets: VMWare Workstation
比赛设备:即将更新
比赛系统:即将更新
比赛要求:在虚拟机里运行破解程序,逃逸出来并控制宿主机操作系统。
奖金:¥560000
4. Targets: VMWare ESXi
比赛设备:即将更新
比赛系统:即将更新
比赛要求:在虚拟机里运行破解程序,逃逸出来并控制宿主机操作系统。本赛项要求选手获得宿主机操作系统的root permission。
奖金:¥1260000
5. Targets: Windows 11
比赛设备:即将更新
比赛系统:即将更新
比赛要求:在Windows11本地以普通用户权限运行利用程序,完成权限提升获取操作系统权限,配置为VMWare Workstation,8G默认内存。
奖金:
Local Privilege Escalation: ¥140000
Local Privilege Escalation with Kernel-level Access: ¥280000
6. Targets: 国产手机设备
比赛设备:请联系组委会技术组
比赛系统:请联系组委会技术组
比赛要求:请联系组委会技术组
奖金:
RCE:¥10000
RCE+SANDBOX:¥30000
RCE+ROOT:¥50000
7. Targets: WPS(ppt/excel/ word)
比赛设备:即将更新
比赛系统:即将更新
比赛要求:使用事先拷贝到VM里的PDF文件实现对WPS或系统的控制。目标系统的配置是VMWare Workstation,8G内存。
奖金池:¥100000
未授权RCE: ¥60000
8. Targets: 泛微OA
比赛设备:即将更新
比赛系统:即将更新
比赛要求:待更新…
奖金池:¥200000
未授权RCE: ¥100000
9. Targets: 致远COP-V5协同运营管理平台
比赛设备:即将更新
比赛系统:即将更新
比赛要求:待更新…
奖金池:¥100000
未授权RCE: ¥100000
10. Targets: 用友NC
比赛设备:即将更新
比赛系统:即将更新
比赛要求:待更新…
奖金池:¥100000
未授权RCE: ¥100000
11. Targets:绿盟NSFOCUS NIDS
比赛设备:即将更新
比赛系统:即将更新
比赛要求:在指定环境下,选手从远程主机,通过业务口/管理口对 IDS 设备发起网络攻击,实现远程任意代码执行,例如:反弹 SHELL,SSH 登录。
奖金池:¥200000
管理口:¥30000
业务口:¥50000
12. Targets:天融信终端威胁防御系统
比赛软件:TopEDR
13. Targets:天融信僵尸网络木马和蠕虫监测与处置系统
比赛设备:2U 机架式设备
设备型号:TopTVD
系统:Topsec
软件版本号:V3
比赛要求:在未进行正常的身份认证或授权的情况下,可以直接对目标对象造成特别严重后果,
包括:
1)造成系统核心权限丢失(如任意账号登录、任意账号删除、任意账号密码修改、任意代码执行、任意命令执行、上传WebShell、SSRF、远程缓冲区溢出等);
2)造成系统核心功能失效;
3)造成系统核心数据/文件泄露或篡改(如核心DB SQL注入、包含敏感信息<如可以成功连接核心DB账号密码>的源代码压缩包泄漏、任意文件下载/读取、核心功能的源代码泄露<含算法、重要业务逻辑等>、含服务器敏感信息的日志文件下载等)。
奖金池:¥200000
单个奖金:¥20000
14. Targets:天融信防火墙系统
比赛设备:2U 机架式设备
设备型号:NGFW4000-UF
系统:Topsec
软件版本号:V3
比赛要求:在未进行正常的身份认证或授权的情况下,可以直接对目标对象造成特别严重后果,
包括:
1)造成系统核心权限丢失(如任意账号登录、任意账号删除、任意账号密码修改、任意代码执行、任意命令执行、上传WebShell、SSRF、远程缓冲区溢出等);
2)造成系统核心功能失效;
3)造成系统核心数据/文件泄露或篡改(如核心DB SQL注入、包含敏感信息<如可以成功连接核心DB账号密码>的源代码压缩包泄漏、任意文件下载/读取、核心功能的源代码泄露<含算法、重要业务逻辑等>、含服务器敏感信息的日志文件下载等)。
奖金池:¥200000
单个奖金:¥20000
15. Targets:启明IDS(入侵检测)
比赛设备:即将更新
比赛系统:即将更新
比赛要求:待更新…
奖金池:¥200000
16. Targets:启明FW(防火墙)
比赛设备:即将更新
比赛系统:即将更新
比赛要求:待更新…
奖金池:¥200000
17. Targets:奇安信天狗安全引擎
比赛设备:即将更新
比赛系统:windows 11(64位,打最新补丁)
比赛要求:
使用 Chrome 114.0.5735.91 (--no-sandbox 启动) 浏览指定的 URL后,攻击者控制Chrome并用Chrome进程相同的用户权限启动calc.exe 进程为攻击成功。Chrome 浏览器将在 VMWare Workstation 中运行,安装天狗防护终端(最新版),默认内存为 8GB。
备注信息: Chrome 114.0.5735.91 中包含已知漏洞 CVE-2023-3079
奖金池:¥200000
单个奖金:¥50000
18. Targets:奇安信可信浏览器
比赛设备:即将更新
比赛系统:Windows11(64位,打最新补丁)
比赛要求:在Windows11本地以普通用户权限运行奇安信可信浏览器,访问利用程序所在的网站,利用奇安信可信浏览器的漏洞达到任意代码执行的效果,并启动calc.exe的程序。奇安信可信浏览器将在 VMWare Workstation 中运行,默认内存为 8GB。
奖金池:¥200000
单个奖金:¥50000
19. Targets:360浏览器
比赛设备:即将更新
比赛系统:即将更新
比赛要求:待更新…
奖金池:¥200000
20. Targets:360天相(资产管理与威胁探测系统)
比赛设备:即将更新
比赛系统:即将更新
比赛要求:待更新…
奖金池:¥200000
21. Targets:深信服Atrust(零信任访问控制系统)
比赛设备:即将更新
比赛系统:即将更新
比赛要求:以默认配置启动深信服零信任Atrust(开启重保模式)。以443、441端口为入口点,在无用户凭证情况下,实现远程代码执行。
奖金池:¥200000
RCE:¥100000
22. Targets:深信服AF(防火墙)
比赛设备:即将更新
比赛系统:即将更新
比赛要求:以默认配置启动深信服AF防火墙。以443端口为入口点,在无用户凭证情况下,实现远程代码执行。
奖金池:¥200000
RCE:¥100000
23. Targets:阿里云druid数据库监控
比赛设备:即将更新
比赛系统:即将更新
比赛要求:待更新…
奖金池:¥300000
24. Targets:阿里云fastjson
比赛设备:即将更新
比赛系统:即将更新
比赛要求:待更新…
奖金池:¥300000
25. Targets:华为云hadoop
比赛设备:即将更新
比赛系统:即将更新
比赛要求:待更新…
奖金池:¥200000
26. Targets:腾讯云
比赛设备:即将更新
比赛系统:即将更新
比赛要求:待更新…
奖金池:¥300000