Write-up Diogene's Rage [CTF] [Easy] - Hack The Box

Publicación del write-up de sujeto a las guías generales de Hack The Box.

Write-up Diogene’s Rage [CTF] [Easy] - Hack The Box

Mi perfil de Hack The Box: julianglez16

Al añadir un código de cupón o al intentar comprar un producto se asigna un JWT de sesión con un usuario recién creado en la base de datos.

Analizando el código javascript del servidor se observa que es vulnerable a un ataque de Race Condition por lo que con el plugin Turbo Intruder de BurpSuite se generan peticiones concurrentes para realizar la petición de añadir un cupón a un usuario del que conozcamos su JWT

Si hay suerte con la velocidad de conexión se podrá obtener una cantidad de dinero suficiente para comprar el producto C8 y obtener la flag