Дослідник безпеки використав уразливість PHP2Shell для зламу сайту з винагородами, отримавши близько 2000 доларів у біткоїнах

By: www.theblockbeats.info|26.10.2026 08:40:59
0
Поширити
copy
Оцінити в GoogleОцінити в Google

Дослідник безпеки killa успішно використав уразливість PHP2Shell для зламу сайту з винагородами stealmybitcoin.com, отримавши біткоїн-винагороду вартістю близько 2021 долара (0.02511679 BTC). Ця уразливість (CVE-2026-109618 та CVE-2026-109619) була виявлена 20 жовтня, і через те, що код атаки не з'явився вчасно, 24 жовтня хтось створив цей сайт, використовуючи незапатчений варіант PHP, пропонуючи близько 500 доларів у біткоїнах за перевірку уразливості. Винагорода згодом зросла до близько 2000 доларів завдяки донатам. Приблизно через 19,5 години після початку виклику killa написав робочий код атаки, успішно отримавши приватний ключ на сервері. Створювач сайту підтвердив, що виклик було вирішено, визнавши успішну атаку, і зазначив, що допустив помилку, розміщуючи ключ. killa згодом опублікував повний PoC на GitHub.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.

Вам також може сподобатися

Звітність Google за 28.10: чи вплине рішення ФРС на акції GOOGL?

Попередній огляд звітності Google (GOOGL) за Q3 2026, яка вийде 28.10. Дізнайтеся про прогнози виручки, витрати на ШІ, рішення ФРС і чинники, що можуть вплинути на акції GOOGL.

Що таке подія скорочення кредитного плеча на крипторинку? Ліквідації та ADL

Дізнайтеся про скорочення кредитного плеча на криптовалютному ринку: ліквідацію та ADL, оманливе зниження відкритого інтересу, ризики хеджування й перевірки перед торгівлею.

Тиждень наперед: 4 важливі моменти для крипторинку

Інвестори в біткоїн повинні особливо звертати увагу на середу та четвер цього тижня. Чотири рішення та дані можуть швидко визначити, наскільки ризиковані інвестиції готові приймати інвестори.

Чи дійсно прогностичні ринки приносять користь? – Tyger Research

Хто володіє токенізованими акціями? Величезна кількість роздрібних інвесторів, але активи сильно сконцентровані

Чому криптовалюта Quant (QNT) сьогодні зростає? Що насправді показують ціна й обсяг торгів

Чому Quant (QNT) сьогодні зростає? Оцініть дані про ціну й обсяг торгів, хронологію банківського партнерства, припущення щодо попиту на токен і ризики перед торгівлею.

...

Найновіші статті

Більше

Нещодавні лістинги монет на WEEX

iconiconiconiconiconiconiconicon
Підтримка клієнтів:@weikecs
Співпраця:@weikecs
Кількісна торгівля та маркетмейкінг:bd@weex.com
VIP-програма:support@weex.com