广告

安全研究员利用PHP2Shell漏洞攻破悬赏网站,领走约2021美元比特币奖金

发布日期:2026-10-26 16:49 阅读:
金牌财经排行榜报道,10月26日,安全研究员killa(GitHub用户名KillaBoi)利用近期曝光的PHP高危漏洞PHP2Shell(CVE-2026-109618、CVE-2026-109619)攻破公开悬赏网站stealmybitcoin[.]com,领走0.02511679枚BTC、价值约2021美元的比特币奖金。10月20日该PHP远程代码执行漏洞曝光后,因公开可靠攻击代码迟迟未出现,有人于10月24日搭建该网站,故意使用未打补丁的PHP版本并挂出约500美元奖金,邀请黑客验证漏洞可攻击性,奖金后续因捐赠涨至约2000美元。挑战开始约19.5小时后,killa编写出可用攻击代码并获取服务器私钥,随后在GitHub公开完整PoC;网站创建者确认挑战已解决,并指出自身放置密钥存在失误。

发表我的意见

专栏作者

14438

文章

0

提问

1469万+

阅读量

0

回答

125万+

被赞

0

余额

关于我们 联系我们 加入我们 免责声明 广告服务 Sitemap 标签Tag 侵权文章删除:13607219@qq.com 微信:wenlian123com Investor Relations © 2025 金牌网 中值联认证中心(北京)有限公司版权所有 ICP备案:京ICP备20020888号 增值电信经营许可证:京B2-20201851