#150 TG-NET Meeting [When Data Turns Dangerous & DDD]
18:00: Artur Chlebicki – When Data Turns Dangerous: RCE in .NET Through Deserialization
19:00: Rafał Pieńkowski – DDD - Opowieści modelarza: zamki, wysłannicy, współpraca
Presentation 1: Artur Chlebicki – When Data Turns Dangerous: RCE in .NET Through Deserialization
Description:
shows how accepting input without proper checks can turn harmless data into a serious security problem. During the session, we’ll take a clear look at how .NET applications use serialization and deserialization, why these mechanisms are so common, and how small oversights in their implementation can create opportunities for remote code execution.
As part of a controlled demo, you’ll see what happens when a specially prepared piece of data is processed by a vulnerable application, how these weaknesses appear in real projects, and what warning signs security teams should pay attention to. We’ll wrap up with practical advice for developers: safer ways to handle data, validation approaches that block risky behavior, and design practices that help remove this type of vulnerability altogether.
BIO:
Artur Chlebicki is a security specialist focused on penetration testing, red team operations, and adversary simulations. He has several years of both commercial and non-commercial hands-on experience securing critical systems and infrastructures. His work combines practical offensive techniques with a strong understanding of how real attackers operate. Artur holds multiple advanced industry certifications, including expert credentials such as OSWE and OSEP, and he loves to share his security knowledge
Presentation 2: Rafał Pieńkowski – DDD - Opowieści modelarza: zamki, wysłannicy, współpraca
Description:
Domain-Driven Design brzmi fantastycznie, choć próg wejścia bywa wysoki niczym Mount Everest, a taktyczne wzorce… No cóż, nieraz kończą się burzliwą debatą: agregat czy nie? Co jeśli powiem, że Pat Helland zaproponował prostszą metaforę? Architektura zamienia się w domenowe królestwa, rozsyła wysłanników z wiadomościami, aż pojawia się szansa na… współpracę! Jak to naprawdę działa i gdzie ta teoria zostawia mnie z niedosytem? Sprawdźmy razem — bo każda opowieść wymaga chwili szczerej autorefleksji.
BIO:
Prosty programista z ponad dekadą doświadczenia. Entuzjasta filozofii Agile oraz kultury DevOps. Świadomy użytkownik chmur publicznych. Lubi dzielić się swoją wiedzą z innymi.
Thank you, Volue, for supporting TG.NET.
