Penyelidik Keselamatan Mengeksploitasi Kelemahan PHP2Shell untuk Mengklaim Hadiah Bitcoin $2000

KuCoinFlash

Masa Siaran: 2026/10/26 08:55:08

Kongsi

BTC

$74,116.70-0.14%

Ringkasan

Seorang penyelidik keselamatan yang dikenali sebagai killa memanfaatkan kerentanan PHP2Shell untuk menembusi laman hadiah stealmybitcoin[.]com dan mengklaim hadiah Bitcoin sebanyak $2021. Laman tersebut ditubuhkan pada 24 Oktober menggunakan versi PHP yang tidak dipaipkan untuk menguji kerentanan tersebut. Selepas 19.5 jam, killa memperoleh kunci peribadi pelayan. Pencipta laman tersebut mengesahkan cabaran tersebut telah selesai dan mengakui kesilapan dalam penempatan kunci. Kill kemudian menerbitkan PoC penuh di GitHub. Kejadian ini menonjolkan satu peristiwa berita kerentanan besar dalam landskap pelanggaran keselamatan.

Mesej BlockBeats, pada 26 Oktober, penyelidik keselamatan killa (nama pengguna GitHub KillaBoi) berjaya memanfaatkan kelemahan PHP berbahaya baru yang diumumkan, PHP2Shell (CVE-2026-109618 dan CVE-2026-109619), untuk menembusi laman web hadiah awam stealmybitcoin[.]com dan mengambil hadiah bitcoin bernilai kira-kira 2021 dolar AS (0.02511679 BTC).

Diketahui bahawa selepas kebocoran luka eksekusi kod jauh PHP pada 20 Oktober, kerana kod serangan yang boleh dipercayai belum dikeluarkan, seseorang membina laman web tersebut pada 24 Oktober, sengaja menggunakan versi PHP yang tidak diperbaharui, dan memasang kira-kira 500 dolar AS dalam Bitcoin sebagai "hadiah teka-teki" untuk mengajak penyerang mengesahkan kebolehjadian serangan luka tersebut. Hadiah kemudiannya meningkat kepada kira-kira 2,000 dolar AS akibat derma. Sekitar 19.5 jam selepas cabaran bermula, killa menulis kod serangan yang berfungsi dan berjaya mendapatkan kunci peribadi di atas pelayan. Pencipta laman web mengesahkan bahawa cabaran telah diselesaikan, mengakui kesilapan dalam meletakkan kunci tersebut, tetapi mengiktiraf kejayaan serangan. killa kemudian mempublikasikan PoC penuh di GitHub.

Sumber:Tunjukkan artikel asal

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.