TDC 2023 INNOVATION
DESAFIOS PARA CRIAÇÃO DO FUTURO DIGITAL

Trilha Stadium SEXTA

From PIX to remote code execution (RCE)
Bruno Cortes

Esta é uma apresentação prática que aborda detalhes sobre o padrão BRCODE adotado pelo BACEN para transações PIX e demonstra, com base em um cenário de finding de um Pentest real, a exploração de falhas encadeadas na implementação da funcionalidade PIX Saque/Troco: Server Side Request Forgery (SSRF) + CRLF Injection -> Remote Code Execution (RCE ).