绿盟科技天机实验室张云海获Pwnie Awards 2021两项提名

2021-08-02

美国时间7月28日，被称作“安全研究奥斯卡”的Pwnie Awards公布了2021年最新奖项提名。绿盟科技天机实验室主任研究员张云海获得“最佳提权漏洞”和“最佳服务端漏洞”两项提名。

绿盟科技天机实验室主任研究员张云海获“最佳提权漏洞”提名

绿盟科技天机实验室主任研究员张云海获“最佳服务端漏洞”提名

从Pwnie Awards官网公布的名单来看，绿盟科技天机实验室主任研究员张云海凭借所挖掘的“Windows 打印后台处理程序远程执行代码漏洞”，获得“最佳提权漏洞”和“最佳服务端漏洞”两项奖项提名。打印后台处理程序用于管理所有本地和网络打印队列并控制所有打印工作。Windows系统默认开启Print Spooler服务，普通用户可以利用此漏洞提升至SYSTEM管理权限。在域环境下，域用户可远程利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。

值得一提的是，奖项被提名者张云海曾代表绿盟科技，五次获得微软缓解措施绕过技术悬赏MBB项目奖金。绿盟科技是唯一一家连续六年获得微软缓解措施绕过技术悬赏项目奖金的安全公司。