> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/race-conditions/single-endpoint-race-condition.md). # Race Condition an einem einzelnen Endpunkt Notizen zur Race Condition an einem einzelnen Endpunkt für die Labs der PortSwigger Web Security Academy, einschließlich Ausnutzungsablauf, Payload-Tests, Burp-Suite-Validierung und Kontext zur Behebung. ### Race Conditions mit einem einzelnen Endpunkt ### Laborkontext Die Funktion zum Ändern der E-Mail-Adresse enthält eine **Race Condition** die es ermöglicht, eine beliebige Adresse mit unserem Konto zu verknüpfen. Ein Benutzer mit der Adresse **** hat eine **ausstehende Einladung** zum Administrator, aber **hat noch kein Konto erstellt**. / Wenn also jemand dazu kommt, **diese Adresse weiterzuverkaufen**, erhält er automatisch die **Administratorrechte**. ### Ziel 1. Finde eine Race Condition, um eine beliebige E-Mail-Adresse zu übernehmen. 2. Ändere die E-Mail des Kontos zu ****. 3. Greife auf die **Admin-Panel**. 4. Benutzer löschen **carlos**. Bereitgestellte Zugangsdaten: **wiener:peter**/ Zugriff auf einen E-Mail-Client für Adressen **@exploit-...exploit-server.net**. ### Normaler Ablauf zum Ändern der E-Mail-Adresse Der erste Versuch besteht darin, die E-Mail-Adresse in eine kontrollierte Adresse zu ändern: * Neue Adresse:/ `wiener@exploit-0a10009b04efd21981a1bafc0102005d.exploit-server.net`
Antwort der Anwendung: > „Bitte klicken Sie auf den Link in Ihrer E-Mail, um die Änderung der E-Mail-Adresse zu … zu bestätigen“
Eine E-Mail kommt mit einem Bestätigungslink, zum Beispiel:/ `/confirm-email?user=wiener&token=ob0dI7AMlwX2Y2uw` Sobald der Link angeklickt wurde: > „Ihre E-Mail wurde erfolgreich aktualisiert“
Im Hintergrund sieht die Anfrage so aus: ```bash email=wiener%40exploit-0a10009b04efd21981a1bafc0102005d.exploit-server.net&csrf=UoUvroZsYvL6IJPN7GKumJSoEuLFdBYk ``` ### Grundtest ohne Race Condition Wir senden mehrere Anfragen zum Ändern der E-Mail-Adresse mit unterschiedlichen E-Mails (test1, test2, ... test20), jeweils einzeln, und die erhaltenen Bestätigungen entsprechen korrekt den angeforderten Adressen.
```bash email=test1@exploit-0a10009b04efd21981a1bafc0102005d.exploit-server.net&csrf=UoUvroZsYvL6IJPN7GKumJSoEuLFdBYk email=test2@exploit-0a10009b04efd21981a1bafc0102005d.exploit-server.net&csrf=UoUvroZsYvL6IJPN7GKumJSoEuLFdBYk email=test3@exploit-0a10009b04efd21981a1bafc0102005d.exploit-server.net&csrf=UoUvroZsYvL6IJPN7GKumJSoEuLFdBYk email=test4@exploit-0a10009b04efd21981a1bafc0102005d.exploit-server.net&csrf=UoUvroZsYvL6IJPN7GKumJSoEuLFdBYk email=test5@exploit-0a10009b04efd21981a1bafc0102005d.exploit-server.net&csrf=UoUvroZsYvL6IJPN7GKumJSoEuLFdBYk email=test6@exploit-0a10009b04efd21981a1bafc0102005d.exploit-server.net&csrf=UoUvroZsYvL6IJPN7GKumJSoEuLFdBYk email=test7@exploit-0a10009b04efd21981a1bafc0102005d.exploit-server.net&csrf=UoUvroZsYvL6IJPN7GKumJSoEuLFdBYk email=test8@exploit-0a10009b04efd21981a1bafc0102005d.exploit-server.net&csrf=UoUvroZsYvL6IJPN7GKumJSoEuLFdBYk ..... email=test20@exploit-0a10009b04efd21981a1bafc0102005d.exploit-server.net&csrf=UoUvroZsYvL6IJPN7GKumJSoEuLFdBYk ```
Aber wenn Sie diese gleichen Anfragen ausführen **parallel**, tritt ein unerwartetes Verhalten auf: Sie erhalten manchmal Bestätigungen, die nicht zum richtigen Empfänger passen.
### Analyse der Race Condition Das beobachtete Verhalten deutet auf eine Verarbeitung in zwei Phasen hin\*\*: 1. Eine Phase, die **vorbereitet/schreibt** Bestätigungs-E-Mail 2. Eine Phase, die **bestimmt, welche Adresse** die E-Mail gesendet wird Durch das parallele Senden eines Stapels von Anfragen gelingt es uns, diese beiden Phasen zu überlappen: Der Inhalt einer E-Mail kann mit einer anderen Zieladresse verknüpft werden. Prinzip: Sende parallel eine Mischung von Anfragen, die enthalten: Teil mit: ```bash email=carlos@ginandjuice.shop&csrf=UoUvroZsYvL6IJPN7GKumJSoEuLFdBYk ``` Ein anderer Teil mit einer kontrollierten Adresse: ```bash email=test@exploit-0a10009b04efd21981a1bafc0102005d.exploit-server.net&csrf=UoUvroZsYvL6IJPN7GKumJSoEuLFdBYk ``` Ergebnis: Wir erhalten eine E-Mail mit dem Hinweis: > „Um Ihre E-Mail-Änderung zu ****, klicken Sie auf den untenstehenden Link“
So erhalten wir den **Bestätigungslink** für Carlos’ Adresse und können die Änderung der E-Mail abschließen zu ****.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/de/web/race-conditions/single-endpoint-race-condition.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.