Security Researcher ang Nag-exploit sa PHP2Shell Vulnerability upang I-claim ang $2000 Bitcoin Bounty

KuCoinFlash

Oras ng Release: 2026/10/26 08:55:08

I-share

BTC

$74,095.60-0.21%

Summary

Isang security researcher na kilala bilang killa ay nag-exploit ng PHP2Shell vulnerability upang masira ang bounty site na stealmybitcoin[.]com at mag-claim ng $2021 Bitcoin reward. Itinatag ang site noong Oktubre 24 gamit ang hindi na-patch na PHP version upang subukan ang vulnerability. Pagkatapos ng 19.5 oras, kinuha ni killa ang private key ng server. Kumpirmado ng tagapagtatag ng site na natapos ang challenge at kinilala ang pagkakamali sa pagpaputol ng key. Binahagi ni killa ang buong PoC sa GitHub. Ang insidente ay nagpapakita ng isang malaking pangyayari sa balita tungkol sa vulnerability sa larangan ng security breach.

BlockBeats na mensahe, Oktubre 26, ang security researcher na si killa (GitHub username KillaBoi) ay nakapag-exloit ng bagong ipinakita ang malubhang vulnerability sa PHP na PHP2Shell (CVE-2026-109618 at CVE-2026-109619), at nakapasok sa public bounty website na stealmybitcoin[.]com at nakuha ang bitcoin reward na may halagang humigit-kumulang $2,021 (0.02511679 BTC).

Ayon sa mga ulat, matapos ma-expose ang PHP remote code execution vulnerability noong Oktubre 20, dahil hindi pa nagkaroon ng public at reliable exploit code, isang tao ang nagtatag ng website noong Oktubre 24, ginamit ang hindi na-patch na bersyon ng PHP, at isinampa ang halos $500 sa Bitcoin bilang “reward”, upang hikayatin ang mga hacker na patunayan ang praktikal na pag-atake sa vulnerability. Ang reward ay tumataas sa halos $2,000 dahil sa donasyon. Sa loob ng halos 19.5 oras mula sa pagmimisal ng challenge, naglikha si killa ng isang functional exploit code at nakuha ang private key sa server. Tinatanggap ng tagapagtatag ng website na natapos na ang challenge, at inamin ang kanyang pagkakamali sa paglalagay ng key, ngunit tinanggap ang tagumpay ng pag-atake. Pagkatapos nito, ipinahayag ni killa ang buong PoC sa GitHub.

Source:Ipakita ang original

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.