🟦 Race Condition | 10 параллельных запросов и купон сработал 10 раз
Race Condition живёт в зазоре между проверкой и записью и находится везде, где сервер читает состояние перед тем, как изменить его: купоны, лимиты на вывод, активация подписок. Через Burp «Send group in parallel» исследователь отправил 10 запросов на одни баллы — и получил 10 заказов.
— В данной статье мы разберем три типа: limit overrun для купонов, double spending в платёжных системах, time-of-check с захватом аккаунта через гонку токенов сброса пароля и почему single-packet attack сделала баги воспроизводимыми с первой попытки.
⛓ Читать подробнее
#RaceCondition #TOCTOU #BugBounty || LIZARD
У тебя 100 бонусных баллов. Сервер проверяет баланс и видит «хватает», но пока он это пишет в базу, ещё 9 копий твоего запроса уже прочитали те же 100 баллов и тоже получили «хватает».
Race Condition живёт в зазоре между проверкой и записью и находится везде, где сервер читает состояние перед тем, как изменить его: купоны, лимиты на вывод, активация подписок. Через Burp «Send group in parallel» исследователь отправил 10 запросов на одни баллы — и получил 10 заказов.
— В данной статье мы разберем три типа: limit overrun для купонов, double spending в платёжных системах, time-of-check с захватом аккаунта через гонку токенов сброса пароля и почему single-packet attack сделала баги воспроизводимыми с первой попытки.
⛓ Читать подробнее
#RaceCondition #TOCTOU #BugBounty || LIZARD