Уязвимое PHP-приложение (Состояние гонки)

Настройка окружения:

docker-compose up

Проверка окружения:

Тест соединения: http://localhost/test.php

Уязвимая конечная точка: http://localhost/poc.php

Эксплуатация состояния гонки:

echo http://localhost | nuclei -t race.yml

Обратите внимание, что со счета было списано менее 1280$ (10$ * 128 запросов) с переменной чистой прибылью.

Ссылка: https://defuse.ca/race-conditions-in-web-applications.htm