Ricercatore di sicurezza sfrutta la vulnerabilità di PHP2Shell per violare un sito di ricompense, guadagnando circa 2000 dollari in Bitcoin

Il ricercatore di sicurezza killa ha sfruttato con successo la vulnerabilità di PHP2Shell per violare il sito di ricompense stealmybitcoin.com, ricevendo una ricompensa in Bitcoin del valore di circa 2021 dollari (0.02511679 BTC). Questa vulnerabilità (CVE-2026-109618 e CVE-2026-109619) è stata esposta il 20 ottobre; poiché il codice di attacco non è stato rilasciato in tempo, il 24 ottobre qualcuno ha creato il sito utilizzando una versione di PHP non patchata, offrendo una ricompensa di circa 500 dollari in Bitcoin per verificare la vulnerabilità. La ricompensa è successivamente aumentata a circa 2000 dollari grazie a donazioni. Circa 19,5 ore dopo l'inizio della sfida, killa ha scritto un codice di attacco utilizzabile, riuscendo a ottenere la chiave privata dal server. Il creatore del sito ha confermato che la sfida è stata risolta, ammettendo il successo dell'attacco e riconoscendo un errore nel posizionamento della chiave. Killa ha poi pubblicato il PoC completo su GitHub.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.