Verwundbare PHP-App (Race Condition)

Umgebungseinrichtung:

docker-compose up

Umgebungsüberprüfung:

Verbindungstest: http://localhost/test.php

Verwundbarer Endpunkt: http://localhost/poc.php

Race-Condition-Exploit:

echo http://localhost | nuclei -t race.yml

Beachten Sie, dass weniger als 1280 $ vom Guthaben abgebucht wurden (10 $ * 128 Anfragen) mit einem variablen Nettogewinn.

Referenz: https://defuse.ca/race-conditions-in-web-applications.htm