Aplicação PHP Vulnerável (Condição de Corrida)

Configuração do ambiente:

docker-compose up

Verificação do ambiente:

Teste de conexão: http://localhost/test.php

Endpoint vulnerável: http://localhost/poc.php

Exploração da condição de corrida:

echo http://localhost | nuclei -t race.yml

Observe que menos de 1280$ foram contabilizados como retirada do saldo (10$ * 128 requisições), com um ganho líquido variável.

Referência: https://defuse.ca/race-conditions-in-web-applications.htm