Aplicación PHP Vulnerable (Condición de Carrera)

Configuración del entorno:

docker-compose up

Verificación del entorno:

Prueba de conexión: http://localhost/test.php

Endpoint vulnerable: http://localhost/poc.php

Explotación de la condición de carrera:

echo http://localhost | nuclei -t race.yml

Observe que se contabilizaron menos de 1280$ retirados del saldo (10$ * 128 peticiones) con una ganancia neta variable.

Referencia: