> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/web/business-logic/logical-flaw-allowing-you-to-generate-infinite-money.md). # Fallo lógico que te permite generar dinero infinito Notas sobre Fallo lógico que te permite generar dinero infinito para los laboratorios de PortSwigger Web Security Academy, incluido el flujo de explotación, pruebas de payload, validación en Burp Suite y contexto de mitigación. ### Fallo lógico de dinero infinito **Descripción del laboratorio** Este laboratorio contiene un fallo lógico en el proceso de compra. Mediante una mala interacción entre \*\* tarjetas regalo\*\*, \*\* cupones promocionales\*\* y **confirmación del pedido**, es posible generar crédito de forma ilimitada y luego comprar la chaqueta de cuero Lightweight l33t. Identificador proporcionado: * **Usuario**: wiener * **Contraseña**: peter
### Principio del fallo Tras registrarse en el boletín, se otorga un cupón promocional: * **Cupón** : `SIGNUP30`
En la tienda es posible comprar \*\* tarjetas regalo\*\*. El problema es que el cupón puede aplicarse al comprar estas tarjetas.
#### Ejemplo inicial de explotación * Compra de una tarjeta regalo de **$10** * Aplicación del cupón `SIGNUP30` * Precio final pagado: **$7**
* Recepción de una **código de tarjeta regalo** (ejemplo: `DbWseYFi2v`)
Cuando este código se utiliza en la sección de tarjetas regalo, el saldo de la cuenta aumenta en **10$** mientras que solo **7$** se gastó. La ganancia neta es, por tanto, **$3**, aumentando el crédito total a **$103**.
### Problemas lógicos identificados 1. El cupón puede utilizarse **varias veces** para comprar tarjetas regalo. 2. El crédito de las tarjetas regalo **sigue aplicándose por su valor total**, independientemente del precio realmente pagado. 3. Confirmación del pedido mediante el endpoint: ```bash /cart/order-confirmation?order-confirmed=true ``` permite recuperar dinámicamente el código de la tarjeta regalo. Ninguna limitación impide automatizar este proceso.
### Automatización del ataque (macro) Para explotar el fallo a gran escala, se **macro de Burp Suite** implementa.
#### Solicitudes interceptadas en la macro 1. Añadir un producto **Tarjeta regalo** a la cesta 2. Aplicación del cupón del boletín (`SIGNUP30`) 3. Validación del pedido (`realizar pedido`) 4. Recuperación de la respuesta de confirmación del pedido 5. Registro de la tarjeta regalo en la cuenta de usuario
#### Puntos clave de la macro * El **código de tarjeta regalo** se extrae dinámicamente de la `cesta/confirmación-del-pedido` respuesta.
* Luego, este código se reinyecta mediante una solicitud POST al endpoint de gestión de tarjetas regalo. * Se define un **parámetro** personalizado en la consulta GET para almacenar el valor del código.
El cupón aplicado recupera su valor de una consulta anterior, lo que permite su reutilización automática.
### Ejecución masiva Una vez configurada la macro: Todas las solicitudes para la **ámbito de URL** activan automáticamente la macro. * Un **Intruder** consulta se envía a la raíz del sitio. * Configuración: * **500 solicitudes** * **Carga útil nula**
**Grupo de recursos** limitado a **1 solicitud concurrente**
Este enfoque hace posible encadenar compras, confirmaciones y créditos de tarjetas regalo sin interrupción. #### Resultado El saldo de la cuenta aumenta indefinidamente. / Una vez acumulado suficiente crédito, la compra de la **chaqueta de cuero l33t ligera** se vuelve posible sin restricción financiera.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/es/web/business-logic/logical-flaw-allowing-you-to-generate-infinite-money.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.