Pesquisador de segurança usa vulnerabilidade do PHP2Shell para invadir site de recompensas e ganha cerca de 2000 dólares em Bitcoin

O pesquisador de segurança killa conseguiu explorar a vulnerabilidade do PHP2Shell para invadir o site de recompensas stealmybitcoin.com, recebendo um prêmio em Bitcoin no valor de aproximadamente 2021 dólares (0.02511679 BTC). A vulnerabilidade (CVE-2026-109618 e CVE-2026-109619) foi divulgada em 20 de outubro, e como o código de ataque não foi disponibilizado a tempo, em 24 de outubro, alguém criou o site usando uma versão do PHP sem correções, oferecendo cerca de 500 dólares em Bitcoin para validar a vulnerabilidade. O prêmio posteriormente aumentou para cerca de 2000 dólares devido a doações. Aproximadamente 19,5 horas após o início do desafio, killa escreveu um código de ataque utilizável e conseguiu obter a chave privada do servidor. O criador do site confirmou que o desafio foi resolvido, admitindo o sucesso do ataque e apontando um erro ao colocar a chave. Killa então publicou o PoC completo no GitHub.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.