演讲资料

2025

CodeBlue 2025 - 2025年11月18日至19日

AI 加速漏洞利用：从 DSP 协处理器攻陷启用 MTE 的 Pixel 作者：PAN Zhenpeng 和 Billy JHENG Bing Jhong

与 Exynos 协处理器共舞：为了乐趣与“利益”攻陷三星 作者：Muhammad Ramdhan、PAN Zhenpeng 和 Billy JHENG Bing Jhong

HITCON 2025 - 2025年8月15日至16日

破解 Pixel 8：利用未公开的 DSP 绕过 MTE 作者：PAN Zhenpeng 和 Billy JHENG Bing Jhong

2024

POC 2024 - 2024年11月7日至8日

VMware Workstation：通过全新路线逃逸 - 虚拟蓝牙 作者：NGUYỄN Hoàng Thạch

GPUAF：为所有基于高通平台的 Android 手机获取 Root 权限的两种方法 作者：PAN Zhenpeng 和 Billy JHENG Bing Jhong

2023

Hexacon 2023 - 2023年10月13日至14日

对 XNU Mach IPC 进行的一年模糊测试 作者：Peter NGUYỄN Vũ Hoàng

HITCON CMT 2023 - 2023年8月18日至19日

往昔幽灵：趋势科技企业产品中的经典 PHP RCE 漏洞 作者：POH Jia Hao

所见并非所得：攻陷基于 Electron 的 Markdown 笔记应用 作者：LI Jiantao

Offensivecon 2023 - 2023年5月19日至20日

挖掘 Apple 生态系统中的漏洞：KidFuzzerV2.0 的艺术 作者：PAN Zhenpeng

2022

POC 2022 - 2022年11月10日至11日

如何利用 Time Machine 进行备份与攻破 作者：NGUYỄN Hoàng Thạch

混合式 Apple 驱动模糊测试之旅 作者：PAN Zhenpeng

Defcon 30 - 2022年8月11日至14日

条条大路通向 GKE 宿主机：4+ 种逃逸方式 作者：Billy JHENG Bing-Jhong 和 Muhammad Ramdhan

Zer0Con 2022 - 2022年4月21日至22日

macOS 内核漏洞挖掘之旅 作者：Peter NGUYỄN Vũ Hoàng

NUS GreyHats 安全星期三 - 2022年4月6日

手动源代码审计入门 作者：POH Jia Hao

V8 中错误的按位与优化案例研究 作者：Lucas TAY

2021

印尼 IT 安全大会 2021 - 2021年12月4日至5日

VM 逃逸案例研究：VirtualBox 漏洞挖掘与利用 作者：Muhammad Ramdhan

HITCON 2021 - 2021年11月26日至27日

大逃亡 - VM 逃逸与 EoP 漏洞案例研究 作者：Billy JHENG Bing-Jhong 和 Muhammad Ramdhan