Джеймс Хорсман і Зак Генлі: Як знайти RCE та виграти $20K на Pwn2Own

Виступ про те, як базові вразливості й досі залишаються непоміченими в корпоративному ПЗ. Спікери діляться своїм першим досвідом участі в Pwn2Own і показують, як за допомогою простого підходу та «хакерського мислення» їм вдалося знайти command injection RCE, що зачепила майже всі принтери Lexmark.

Обговорюється, чому вразливість довго не помічали, як її пропустили інструменти статичного аналізу, а також демонструються PoC-експлойти — зокрема приклад витягування облікових даних.