AccessControlExploit.sol

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.21;

import "@openzeppelin/contracts/token/ERC20/ERC20.sol";
import "@openzeppelin/contracts/access/Ownable.sol";

// Exemplo de erro de gerenciamento de permissões
contract AccessControlExploit is ERC20, Ownable {
    // Construtor: inicializa o nome e o código do token
    constructor() ERC20("Wrong Access", "WA") {}
    
    // Função mint incorreta, sem restrição de permissão
    function badMint(address to, uint amount) public {
        _mint(to, amount);
    }

    // Função mint correta, com o modificador onlyOwner para limitar a permissão
    function goodMint(address to, uint amount) public onlyOwner {
        _mint(to, amount);
    }

    // Função 'burn' incorreta, sem restrição de permissão
    function badBurn(address account, uint amount) public {
        _burn(account, amount);
    }

    // Função burn correta, se não estiver destruindo seu próprio token, verificará a autorização.
    function goodBurn(address account, uint amount) public {
        if(msg.sender != account){
            _spendAllowance(account, msg.sender, amount);
        }
        _burn(account, amount);
    }
}