सुरक्षा शोधकर्ता ने PHP2Shell दुर्बलता का दुरुपयोग करके $2000 बिटकॉइन बोनटी प्राप्त की

KuCoinFlash

रिलीज़ समय: 2026/10/26 08:55:08

साझा करें

BTC

$74,095.60-0.21%

सारांश

एक सुरक्षा शोधकर्ता, जिसे killa के नाम से जाना जाता है, ने PHP2Shell दुर्बलता का दुरुपयोग करके बोन्टी साइट stealmybitcoin[.]com पर हमला किया और $2021 बिटकॉइन का इनाम दावा किया। इस साइट को दुर्बलता की जांच के लिए 24 अक्टूबर को एक अपडेट नहीं किए गए PHP संस्करण का उपयोग करके स्थापित किया गया था। 19.5 घंटे के बाद, killa ने सर्वर की निजी कुंजी प्राप्त कर ली। साइट निर्माता ने चुनौती पूरी होने की पुष्टि की और एक कुंजी स्थापना त्रुटि को मान्यता दी। killa ने बाद में GitHub पर पूरा PoC प्रकाशित किया। यह घटना सुरक्षा लंघन के क्षेत्र में एक प्रमुख दुर्बलता समाचार घटना को उजागर करती है।

BlockBeats की सूचना, 26 अक्टूबर, सुरक्षा शोधकर्ता killa (GitHub उपयोगकर्ता KillaBoi) ने हाल ही में सामने आए PHP उच्च जोखिम दरार PHP2Shell (CVE-2026-109618 और CVE-2026-109619) का दुरुपयोग करके खुली पुरस्कार वेबसाइट stealmybitcoin[.]com पर हमला किया और लगभग 2021 डॉलर के बिटकॉइन पुरस्कार (0.02511679 BTC) प्राप्त किया।

ज्ञात है कि 20 अक्टूबर को PHP कोर रिमोट कोड निष्पादन दुर्बलता के उजागर होने के बाद, चूंकि एक सुसंगठित और विश्वसनीय हमले का कोड लंबे समय तक नहीं आया, इसलिए 24 अक्टूबर को किसी ने इस वेबसाइट को बनाया, जिसमें अपडेट नहीं किए गए PHP संस्करण का इस्तेमाल किया गया और लगभग 500 डॉलर की बिटकॉइन को "इनाम" के रूप में रखा गया, ताकि हैकर्स इस दुर्बलता की वास्तविक हमले की संभावना की पुष्टि कर सकें। बाद में, दान के कारण इनाम लगभग 2000 डॉलर हो गया। चुनौती शुरू होने के लगभग 19.5 घंटे बाद, killa ने एक कार्यात्मक हमले का कोड लिखा, जिससे सर्वर पर स्थित निजी कुंजी प्राप्त करने में सफलता मिली। वेबसाइट के स्थापितकर्ता ने बाद में पुष्टि की कि चुनौती सफलतापूर्वक पूरी हो गई है, और स्वयं कुंजी स्थापित करने में अपनी गलती मानी, लेकिन हमले की सफलता को स्वीकार किया। killa ने बाद में GitHub पर पूर्ण PoC प्रकाशित किया।

स्रोत:मूल दिखाएं

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।