I am Swings

CTF Player @FlappyPig @r3kapig · Security researcher

Vulnerability Discovering CTF PWN / Reverse
GitHub Twitter Mail

Books

  • 《CTF特训营：技术详解、解题方法与竞赛技巧》 作者之一
  • 《硬件系统模糊测试技术解密与案例分析》 译者之一

Award

  • 2026 · Pwn2Own Berlin 2026 · 攻破 LM Studio & Megatron Bridge
  • 2025 · 0x300 · 天网杯信创关键产品漏洞挖掘挑战赛一等奖
  • 2024 · 0x300 · 天网杯信创关键产品漏洞挖掘挑战赛一等奖 & 矩阵杯国产软硬件安全检测赛一等奖
  • 2023 · "跃哥我真不会啊" · Datacon 漏洞分析赛道冠军 / 0x300 · CSST 天网杯二等奖
  • 2021 · 0x300 · 首届信创关键产品安全挑战赛二等奖 / 天府杯最佳漏洞复现奖 / 天府杯 Docker 逃逸和 Ubuntu 本地提权利用
  • 2019 · Chaitin · GeekPwn & 华为智能设备安全挑战赛 / MAXHUB 无线投屏设备的漏洞利用
  • 2018 · Piggy mine · GeekPwn（最佳展示奖）

About 0x300

0x300 是当时在长亭科技工作时，公司参加各种比赛时候的马甲。为什么叫 0x300 呢？因为长亭科技在搬工区到国家会议中心之前是在768创意产业园，而 768 的 16 进制就是 0x300。

Speaker

  • 2024.09 · 长沙信息物理系统安全技术沙龙 · 《Vigor2960 Memoirs Pursuit of the Elusive 0day & 1day》
  • 2024.10 · 安全光网网络安全技术论坛 · 《企业设备安全设备漏洞分析与利用》
  • 2024.11 · 先知沙龙-北京站 · 《企业设备安全设备漏洞分析与利用》
  • 2025.05 · Off-By-One Conference · 《When ASUS IoT Devices Play Hide-and-Seek with Security》
  • 2025.09 · 天网杯 VRI 白帽技术沙龙 · 《威胁监测与响应设备的阿喀琉斯之踵》

VUL LIST

HUAWEI

CVE-2019-5268 CVE-2019-5269

DrayTek

CVE-2020-14472 CVE-2020-14473

QNAP

CVE-2020-2490 CVE-2020-2492

CISCO

CVE-2021-1207 CVE-2021-1209 CVE-2021-1164 CVE-2021-1307 CVE-2021-1293 CVE-2021-1295 CVE-2021-1609 CVE-2021-1610

D-Link

CVE-2020-25506

ZYXEL

CVE-2020-29299

XIAOMI

CVE-2020-14102

Synology

2021 致谢链接

Linux Kernel

CVE-2021-4001 CVE-2025-38477 CVE-2025-40083 CVE-2025-68325 CVE-2026-22977 CVE-2026-23276 CVE-2026-23277 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-31419 CVE-2026-31420 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-43085 CVE-2026-43086 CVE-2026-45837 CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45845 CVE-2026-45846 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-52937 CVE-2026-52938 CVE-2026-52939 CVE-2026-52940 CVE-2026-52941 CVE-2026-52942

Netgear

CVE-2021-45527 PSV-2020-0437 PSV-2020-0591 CVE-2023-36187 PSV-2020-0578

ASUS

CVE-2023-35086 CVE-2023-35087 CVE-2023-39238 CVE-2023-39239 CVE-2023-39240 CVE-2024-3079 CVE-2024-3080

Other

CVE-2021-33630 CVE-2021-33631 CVE-2021-29629 CVE-2020-15137 CVE-2020-24074 CVE-2020-15173 CVE-2020-28194 CVE-2020-36109 CVE-2023-24805 CVE-2022-43294 CVE-2026-9539 CNNVD-2024-10495551 CNVD-2020-13185 CNVD-2020-56102 CNVD-2020-56101 CNVD-2020-56100 CNVD-2020-56099 OPPO 2021 IoT 众测 CVE-2026-22777