Race Condition Bambda and DNS Rebinding Case
Babdas para facilitar exploração de race condition usando o Burp Suite, recém publicado pelo albinowax, James Kettle, diretor de pesquisa da PortSwigger
https://gist.github.com/albinowax/101e3b2e605496db1ddf84d14f5d0485 [Photo]
Pra quem nunca teve a oportunidade de explorar um caso real de race condition, eu mostro casos nesse artigo que fiz um tempo atras (dentro do conceito de DNS Rebinding)
O artigo mostra como transformei 1 crédito em 15 (Race condition) e acessei dados internos de um sistema (DNS rebinding) que tinha proteção superficial contra SSRF (Server Side Request Forgery).
https://medium.com/@bminossi/dns-rebinding-um-caso-de-race-condition-f0360d94a828 Usando técnica de DNS Rebinding em um caso de TOCTOU Race Condition.