Pra quem nunca teve a oportunidade de explorar um caso real de race condition, eu mostro casos nesse artigo que fiz um tempo atras (dentro do conceito de DNS Rebinding)O artigo mostra como transformei 1 crédito em 15 (Race condition) e acessei dados internos de um sistema (DNS rebinding) que tinha proteção superficial contra SSRF (Server Side Request Forgery).

Zeroc00i News & Tricks

Babdas para facilitar exploração de race condition usando o Burp Suite, recém publicado pelo albinowax, James Kettle, diretor de pesquisa da PortSwigger https://gist.github.com/albinowax/101e3b2e605496db1ddf84d14f5d0485

Pra quem nunca teve a oportunidade de explorar um caso real de race condition, eu mostro casos nesse artigo que fiz um tempo atras (dentro do conceito de DNS Rebinding)

O artigo mostra como transformei 1 crédito em 15 (Race condition) e acessei dados internos de um sistema (DNS rebinding) que tinha proteção superficial contra SSRF (Server Side Request Forgery).

https://medium.com/@bminossi/dns-rebinding-um-caso-de-race-condition-f0360d94a828

Medium

Usando técnica de DNS Rebinding em um caso de TOCTOU Race Condition.

Salve, galera! Beleza? Zeroc00i aqui