Cheatsheet Race Condition

1. Crear symlink: pwn -> /etc (directorio prohibido)
2. Alternar symlink entre directorio permitido y prohibido
3. fsAccess() verifica cuando apunta a permitido
4. createReadStream() lee cuando apunta a prohibido

1. Check balance: GET /api/balance -> $100
2. Enviar 10 requests simultaneas: POST /api/transfer (amount=100)
3. Todas pasan el check antes de que se aplique el debito
4. Resultado: $1000 transferidos con $100 de saldo

1. Enviar multiples requests simultaneas: POST /api/apply-coupon
2. El cupon de un solo uso se aplica multiples veces
3. Descuento multiplicado

# HTTP/2 permite enviar multiples requests en un solo paquete TCP
# Todas llegan al servidor al mismo tiempo exacto
# Elimina jitter de red = race condition mas fiable

def queueRequests(target, wordlists):
    engine = RequestEngine(endpoint=target.endpoint,
                           concurrentConnections=1,
                           engine=Engine.HTTP2)
    for i in range(20):
        engine.queue(target.req)
    engine.openGate('race1')

def handleResponse(req, interesting):
    table.add(req)

# Para HTTP/1.1 sin soporte de HTTP/2:
1. Enviar todos los requests menos el ultimo byte
2. Enviar todos los ultimos bytes simultaneamente
3. El servidor procesa todos al mismo tiempo

Enviar 100 requests en single packet para:
- Login brute force (bypass de rate limit)
- SMS/email flooding
- Voting/like manipulation
- Invite code generation

1. Interceptar email con token de reset password
2. Enviar 20 requests simultaneas: POST /reset-password (con el token)
3. Al menos una pasa antes de que el token se invalide

Enviar multiples requests con diferentes codigos 2FA simultaneamente
Si no hay bloqueo atomico, uno puede pasar

1. Crear repo Git con symlink en dos branches
2. Branch A: symlink -> directorio prohibido
3. Branch B: symlink -> directorio permitido
4. Workflow que alterna branches rapidamente
5. Leer archivo durante la ventana de carrera

1. Race condition -> leer database.sqlite + config
2. Extraer encryptionKey del config
3. Derivar JWT secret: SHA256(key[::2])
4. Forjar JWT para cualquier usuario -> ATO

WebSockets son full-duplex -> enviar multiples mensajes simultaneos:
- Doble gasto en transferencias
- Bypass de rate limit por mensaje
- Operaciones no atomicas en estado compartido