Peneliti Keamanan Mengeksploitasi Kerentanan PHP2Shell untuk Mengklaim Hadiah Bitcoin $2000

KuCoinFlash

Waktu Rilis: 2026/10/26 08:55:08

BTC

$73.950,70-0,35%

Ringkasan

Seorang peneliti keamanan yang dikenal sebagai killa memanfaatkan kerentanan PHP2Shell untuk menembus situs bounty stealmybitcoin[.]com dan mengklaim hadiah Bitcoin senilai $2021. Situs tersebut dibuat pada 24 Oktober menggunakan versi PHP yang tidak diperbarui untuk menguji kerentanan tersebut. Setelah 19,5 jam, killa mendapatkan kunci pribadi server. Pencipta situs mengonfirmasi tantangan telah selesai dan mengakui kesalahan penempatan kunci. Killa kemudian mempublikasikan PoC lengkapnya di GitHub. Insiden ini menyoroti peristiwa berita kerentanan keamanan besar dalam lanskap pelanggaran keamanan.

Pesan BlockBeats, 26 Oktober, peneliti keamanan killa (nama pengguna GitHub KillaBoi) berhasil memanfaatkan kerentanan PHP berbahaya baru yang terungkap, PHP2Shell (CVE-2026-109618 dan CVE-2026-109619), untuk menyerang situs hadiah publik stealmybitcoin[.]com dan mengklaim hadiah bitcoin senilai sekitar 2021 dolar AS (0,02511679 BTC).

Diketahui bahwa setelah kerentanan eksekusi kode jarak jauh PHP terungkap pada 20 Oktober, karena kode serangan yang andal dan terbuka belum muncul, seseorang mendirikan situs web tersebut pada 24 Oktober, sengaja menggunakan versi PHP yang tidak diperbarui, dan menawarkan sekitar 500 dolar AS dalam Bitcoin sebagai "hadiah tantangan" untuk mengundang peretas membuktikan kelayakan serangan nyata terhadap kerentanan tersebut. Hadiah kemudian meningkat menjadi sekitar 2.000 dolar AS akibat donasi. Sekitar 19,5 jam setelah tantangan dimulai, killa berhasil menulis kode serangan yang berfungsi dan berhasil mendapatkan kunci pribadi di server. Pendiri situs web mengonfirmasi tantangan berhasil diselesaikan, mengakui kesalahan dalam menempatkan kunci tersebut, tetapi mengakui keberhasilan serangan. killa kemudian mempublikasikan PoC lengkap di GitHub.

Sumber:Tampilkan versi asli

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.