LYYL

关于LYYL

LYYL | 北京邮电大学 网络空间安全学院 | 研二

CTFer | Pwner@天枢Dubhe | 主力二进制选手

Linux Kernel | 虚拟化 | TCP/IP Stack ing | Chrome V8 ing

漏洞发现ing

Waiting for my little princess.

比赛相关

• 2021 D^3CTF 季军
• 2021 纵横杯 亚军
• 2021 XCTF 第四名
• 2021 TCTF线上赛第三名 RingStar第二名
• 2021 强网杯第四名
• 2021 国赛 第四名
• 2020 XNUCA 第三名
• 2020 ByteCTF第三名
• …

漏洞调试经历

• 2021 D^3CTF RealVM VMware逃逸漏洞
• CVE-2021-22555 Linux Netfilter 堆溢出漏洞
• 2021 强网杯 VGA slirp模块越界读写漏洞
• ZDI-20-1440-eBPF越界读写漏洞
• CVE-2018-4490 Adobe Reader 任意地址释放漏洞
• CVE-2021-3156 sudo 堆溢出漏洞
• CVE-2017-16995 eBPF 整数扩展问题导致本地提权漏洞
• CVE-2020-8835 eBPF tnum_intersect计算错误导致的任意地址读写漏洞
• CVE-2017-7308 kernel 本地提权漏洞
• CVE-2020-14364 QEMU 越界读写漏洞
• CVE-2016-5195 dirtycow 脏牛漏洞
• CVE-2019-6788 Qemu逃逸漏洞
• 2018 3C35 CTF chromacity和2020 强网杯线下 VbEscape VirtualBox 逃逸漏洞
• …

欢迎交流讨论

• Email: liuzhongchina521@gmail.com
• Github: https://github.com/liuzhongchina521
• Twitter: @liuzhong_lyyl