安全研究員利用 PHP2Shell 漏洞攻破懸賞網站,獲約2000美元比特幣獎金

By: www.theblockbeats.info|2026/10/26 08:40:59

安全研究員 killa 成功利用 PHP2Shell 漏洞攻破懸賞網站 stealmybitcoin.com,領取價值約 2021 美元的比特幣獎金(0.02511679 BTC)。該漏洞(CVE-2026-109618 與 CVE-2026-109619)於 10 月 20 日曝光,因攻擊代碼未及時出現,10 月 24 日有人搭建該網站,使用未打補丁的 PHP 版本,懸賞約 500 美元比特幣以驗證漏洞。獎金後續因捐贈漲至約 2000 美元。挑戰開始約 19.5 小時後,killa 編寫出可用攻擊代碼,成功獲取伺服器上的私鑰。網站創建者確認挑戰被解決,承認攻擊成功,並指出自身放置密鑰存在失誤。killa 隨後在 GitHub 公開了完整 PoC。

本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。

猜你喜歡

iconiconiconiconiconiconiconiconicon
客戶服務:@weikecs
商務合作:@weikecs
量化做市商合作:bd@weex.com