> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/web/business-logic/logical-flaw-allowing-you-to-generate-infinite-money.md). # Faille logique permettant de générer de l’argent infini Notes sur la faille logique permettant de générer de l’argent infini pour les laboratoires de la PortSwigger Web Security Academy, incluant le workflow d’exploitation, les tests de payloads, la validation dans Burp Suite et le contexte de remédiation. ### Faille logique d'argent infini **Description du laboratoire** Ce laboratoire contient une faille logique dans le processus d'achat. En utilisant une mauvaise interaction entre les \*\* cartes cadeaux\*\*, les \*\* coupons promotionnels\*\* et **confirmation de commande**, il est possible de générer du crédit de manière illimitée, puis d'acheter la veste en cuir Lightweight l33t. Identifiant fourni : * **Utilisateur**: wiener * **Mot de passe**: peter
### Principe de la faille Après l'inscription à la newsletter, un coupon promotionnel est attribué : * **Coupon** : `SIGNUP30`
Dans la boutique, il est possible d'acheter des \*\* cartes cadeaux\*\*. Le problème est que le coupon peut être appliqué lors de l'achat de ces cartes.
#### Exemple d'exploitation initiale * Achat d'une carte cadeau de **$10** * Application du coupon `SIGNUP30` * Prix final payé : **$7**
* Réception d'un **code de carte cadeau** (exemple : `DbWseYFi2v`)
Lorsque ce code est utilisé dans la section Cartes cadeaux, le solde du compte augmente de **10$** alors que seulement **7$** a été dépensé. Le gain net est donc de **$3**, portant le crédit total à **$103**.
### Problèmes logiques identifiés 1. Le coupon peut être utilisé **plusieurs fois** pour acheter des cartes cadeaux. 2. Le crédit des cartes cadeaux est **toujours appliqué à sa valeur totale**, indépendamment du prix effectivement payé. 3. Confirmation de commande via le point de terminaison : ```bash /cart/order-confirmation?order-confirmed=true ``` permet la récupération dynamique du code de carte cadeau. Aucune limitation n'empêche l'automatisation de ce processus.
### Automatisation de l'attaque (macro) Pour exploiter la faille à grande échelle, une **macro Burp Suite** est mise en place.
#### Requêtes interceptées dans la macro 1. Ajouter un produit **Carte cadeau** au panier 2. Application du coupon de la newsletter (`SIGNUP30`) 3. Validation de la commande (`passer commande`) 4. Récupération de la réponse de confirmation de commande 5. Enregistrement de la carte cadeau sur le compte utilisateur
#### Points clés de la macro * Le **code de carte cadeau** est extrait dynamiquement de la réponse `panier/confirmation-de-commande` .
* Ce code est ensuite réinjecté par requête POST vers le point de terminaison de gestion des cartes cadeaux. * Un élément personnalisé **paramètre** est défini dans la requête GET pour stocker la valeur du code.
Le coupon appliqué récupère sa valeur à partir d'une requête précédente, permettant une réutilisation automatique.
### Exécution en masse Une fois la macro configurée : Toutes les requêtes pour le **périmètre de l'URL** déclenchent automatiquement la macro. * Un **Intruder** la requête est envoyée à la racine du site. * Configuration : * **500 requêtes** * **Charge utile nulle**
**Pool de ressources** limité à **1 requête simultanée**
Cette approche permet d'enchaîner les achats, les confirmations et les crédits des cartes cadeaux sans interruption. #### Résultat Le solde du compte augmente indéfiniment. / Une fois le crédit suffisant accumulé, l'achat de la **veste en cuir Lightweight l33t** devient possible sans contrainte financière.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/fr/web/business-logic/logical-flaw-allowing-you-to-generate-infinite-money.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.