Application PHP vulnérable (Condition de course)

Configuration de l'environnement :

docker-compose up

Vérification de l'environnement :

Test de connexion : http://localhost/test.php

Point de terminaison vulnérable : http://localhost/poc.php

Exploitation de la condition de course :

echo http://localhost | nuclei -t race.yml

Observez que moins de 1280 $ ont été comptabilisés comme retirés du solde (10 $ * 128 requêtes) avec un gain net variable.

Référence :