असुरक्षित PHP ऐप (रेस कंडीशन)

पर्यावरण सेटअप:

docker-compose up

पर्यावरण सत्यापन:

कनेक्शन परीक्षण: http://localhost/test.php

असुरक्षित एंडपॉइंट: http://localhost/poc.php

रेस कंडीशन एक्सप्लॉइट:

echo http://localhost | nuclei -t race.yml

ध्यान दें कि बैलेंस से निकासी के लिए 1280$ से कम राशि दर्ज की गई (10$ * 128 अनुरोध) जिसमें परिवर्तनशील शुद्ध लाभ हुआ।

संदर्भ: https://defuse.ca/race-conditions-in-web-applications.htm