安全研究员利用 PHP2Shell 漏洞攻破悬赏网站，获约2000美元比特币奖金
By: www.theblockbeats.info|2026/10/26 08:40:59
0
分享
设为Google首选来源安全研究员 killa 成功利用 PHP2Shell 漏洞攻破悬赏网站 stealmybitcoin.com，领取价值约 2021 美元的比特币奖金（0.02511679 BTC）。该漏洞（CVE-2026-109618 与 CVE-2026-109619）于 10 月 20 日曝光，因攻击代码未及时出现，10 月 24 日有人搭建该网站，使用未打补丁的 PHP 版本，悬赏约 500 美元比特币以验证漏洞。奖金后续因捐赠涨至约 2000 美元。挑战开始约 19.5 小时后，killa 编写出可用攻击代码，成功获取服务器上的私钥。网站创建者确认挑战被解决，承认攻击成功，并指出自身放置密钥存在失误。killa 随后在 GitHub 公开了完整 PoC。
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
比特币面临美联储的下一个考验，隐含美国通胀数据的问题
比特币的80,000美元支撑面临美联储的新考验，因为美国通胀数据收集在10月28日决策前仍低于67%。
加密市场失去高度，耐心成为常态 – Steady Lads
比特币支撑脆弱，以太坊跌破2400美元。Cara为Steady Lads分析加密市场，并在美联储之前强调谨慎。
欧洲稳定币支付，CASP、PI 和 EMI 到底怎么搭？
22家千亿巨头为何拒绝被“代币化”？
Rails：连接传统金融与去中心化金融
全天候交易是刚需吗？拆解 RWA 永续合约真实交易节奏
日本GMO网络遭网络攻击：交易账户被破坏，GMO Coin称未受影响
日本GMO网络遭黑客攻击，外汇交易账户被破坏，拒绝支付赎金。GMO Coin交易所表示未受影响。我们来看看情况。
唱衰新云厂商，马斯克的顶级阳谋
10/28谷歌财报：美联储决议会影响 GOOGL 股价吗？
前瞻10/28发布的谷歌（GOOGL）2026 年第三季度财报。了解营收预测、AI 支出、美联储决议，以及可能影响 GOOGL 股价的因素。
什么是加密货币市场去杠杆事件？强平与 ADL 有何区别
了解加密货币市场去杠杆事件：强平与 ADL、容易误导的未平仓合约量下降、对冲风险，以及交易前应进行的检查。
未来一周：加密市场的四个重要时刻
比特币投资者本周需特别关注周三和周四。四个决定和数据可能在短时间内决定投资者愿意承担的风险。
预测市场真的能带来效用吗？ – 泰格研究
谁在持有代币化股票？散户数量庞大，资产却高度集中
Quant（QNT）加密货币今日为何上涨？价格和交易量究竟说明了什么
Quant（QNT）今日为何上涨？本文将审视价格和交易量证据、银行合作时间线、代币需求假设，以及交易前需要考虑的风险。
加密货币中的 Trenching 是什么？交易俚语、代币风险与退出成本
加密货币中的 Trenching 是什么？了解相关俚语、代币检查方法、流动性风险，以及为什么代币上涨后，扣除交易成本仍可能亏损。
闪电贷夺下两席治理权，X100被盗对行业有何启示？
北卡罗来纳州加密货币自助终端退款法：谁符合资格，何时适用？
了解北卡罗来纳州加密货币自助终端退款法：2027/01生效日期、符合资格的人群、报告期限，以及受害者应保留的文件。
AI 让找漏洞成本骤降，加密行业分成两派应对
以太坊：Glamsterdam因检测到风险而推迟
谁在赚数字美元的钱？稳定币发行方、分销方与支付商的利润分账
Pump.fun：为何显示的收益可能误导复制交易者
山寨币情绪分化，市场恐慌之下巨鲸如何操作
欧洲央行表示数字欧元将使欧洲掌控其支付系统
IOSG：KBW 与 2049 之后，加密退潮，谁还在建设？
门罗社区支持45 XMR核心开发提案
全球经济风险加剧：特朗普双重威胁，人工智能债务警报
🚨 根据CNN的报道，美国已完成对伊朗进行大规模军事行动的准备，若特朗普批准，行动可在96小时内开始。🏭 特朗普表示，如果在美国投资的公司试图剥削该国，关税可能提高到50%。💻 埃隆·马斯克表示，预计人工智能行业将面临200多家新云服务提供商的破产和合并潮。
SEC 的 Crypto 新规公示期结束，离「合规 ICO」还有多远？
汇丰银行在PayMe上推出与港元挂钩的稳定币RedCoin，覆盖330万用户和10万家商户
![[比特币0美元争论②] “0美元是夸张”…华尔街的反驳理由](/public-static/20_9098579959.png?format=avif)
[比特币0美元争论②] “0美元是夸张”…华尔街的反驳理由
加拿大提议为小额持有者提供直接稳定币现金兑换，费用上限为1%
加拿大提议发行人主导的稳定币现金兑换，无最低金额要求，费用上限为1%，并设定三天的截止日期，受流动性限制。
