Applicazione PHP vulnerabile (Race Condition)

Configurazione dell'ambiente:

docker-compose up

Verifica dell'ambiente:

Test di connessione: http://localhost/test.php

Endpoint vulnerabile: http://localhost/poc.php

Sfruttamento della race condition:

echo http://localhost | nuclei -t race.yml

Osserva che meno di 1280$ sono stati contabilizzati per il prelievo dal saldo (10$ * 128 richieste) con un guadagno netto variabile.

Riferimento: https://defuse.ca/race-conditions-in-web-applications.htm