Differences

This shows you the differences between two versions of the page.

--- race_condition [2025/06/03 10:22] – created - external edit 127.0.0.1
+++ race_condition [2025/06/03 10:58] (current) – lss
@@ Line 39: / Line 39: @@
 {{  racecondition:slika2.png  }}
-===PRIMJER - Zadatak s Hacknite platforme – Formule (Ovo je Hackultet platofrma)===
-<file>
-Jura je jako voli utrke pa je odlučio napraviti svoj web shop u kojem će prodavati stvari na temu formula i utrka. Za sad je dostupan samo jedan proizvod, dok još ne proširi svoju ponudu.
-Kako bi promovirao svoj web shop i potaknuo ljude na kupnju, svim stvorenim računima Jura je odlučio dodijeliti 10 Eura i jednokratni popust za prvu kupnju od 25%.
-Iako na računu nemate dovoljno novca za kupovinu artikla, postoji li način da ga ipak uspješno kupite?
-</file>
-Čitajući tekst zadatka, mogu se primijetiti naputci (enlg. Hint) koji ukazuju na race condition. Tema zadatka su formule i utrke (engl. Race), a cilj zadatka je kupiti artikl za koji nemamo dovoljno novaca na računu, no imamo bon koji možemo iskoristiti za 25% popusta.
-Nakon iskorištavanja popusta, na kratko se prikaže prazna stranica s natpisom „Postavljanje popusta“, koja može naznačiti nekakvo među stanje sustava u kojemu se postavlja popust.
-Nakon toga se ponovno prikazuje stranica, s iskorištenim popustom od 25% i sniženom cijenom prikazanom na slici 3.
-{{  racecondition:slika3.png  }}
-Gumbi „Iskoristi popust“ i „Makni popust“ oba šalju POST request na istu putanju „/discount“, što može naznačivati da postoji „switch“ varijabla koja naznačuje je li popust postavljen ili nije, a koja mijenja vrijednost pri izvršavanju akcije za postavljanje ili micanje popusta.
-Kako bi se provjerilo je li ova funkcionalnost ranjiva na race condition, može se koristiti Burp Suite alat „Repeater“ za slanje više istovremenih zahtjeva paralelno ili serijski preko jedne ili više konekcija. Ovaj alat je opisan na ovom linku: https://portswigger.net/burp/documentation/desktop/tools/repeater/send-group
-Može se koristiti i drugi pristup, pisanja jednostavne JavaScript skripte koja će se izvršiti unutar konzole web preglednika. Ovaj pristup pruža manje mogućnosti, ali je dovoljan za jednostavne slučajeve, dok je u složenijim slučajevima bolje koristiti spomenuti alat.
-Oblik skripte je definiran sljedećim izrazom:
-<code>
-for (let i = 0; i < N; i++) { fetch("/discount",{method: "POST"}); }
-</code>
-Gdje je N broj uzastopnih zahtjeva koji se šalju. Ova skripta se može pokrenuti na stranici zadatka u konzoli web preglednika, korištenjem razvojnih alata preglednika (F12). Prikazano na slici 4.
-{{  racecondition:slika4.png  }}
-Nakon pokretanja skripte za N = 10 i osvježavanja stranica, iskorišteni popust je -175%, a cijena još veća nego prije. Ovo naznačuje da je race condition ranjivost prisutna. Prikazano na slici 5.
-{{  racecondition:slika5.png  }}
-Uzevši u obzir da je prije pokretanja skripte, akcija pridružena putanji bila „Makni popust“, može se zaključiti da se ta akcija izvršila 8 puta, oduzimajući 200% popusta od originalnih 25%, rezultirajući krajnjim popustom od -175%.
-Stvaranjem novog korisnika ponovno se dolazi do početnog stanja bez iskorištenog popusta gdje je akcija pridružena uz putanju „/discount“ postavljena na iskoristi popust. Prikazano na slici 6.
-{{  racecondition:slika6.png  }}
-Ponovnim pokretanjem skripte, uz N=4, u stanju sustava dok popust nije postavljen, a predviđena akcija je postavljanje popusta, uspješno se čak 4 puta upotrebljava popust od 25%, što rezultira popustom od 100%, nakon čega je cijena 0. Prikazano na slici 7.
-{{  racecondition:slika7.png  }}
-Pritiskom na gumb „Buy“ uspješno se izvršava kupnja i dobiva rješenje zadatka.