Təhlükəsizlik tədqiqatçısı PHP2Shell zəifliyindən istifadə edərək mükafat saytını hack etdi, təxminən 2000 dollar bitcoin mükafatı qazandı

Təhlükəsizlik tədqiqatçısı killa PHP2Shell zəifliyindən istifadə edərək stealmybitcoin.com mükafat saytını hack etməyi bacardı və təxminən 2021 dollar dəyərində bitcoin mükafatı (0.02511679 BTC) aldı. Bu zəiflik (CVE-2026-109618 və CVE-2026-109619) 20 oktyabrda aşkar edildi, hücum kodu vaxtında ortaya çıxmadığı üçün 24 oktyabrda birisi bu saytı qurdu, yamanmamış PHP versiyasını istifadə etdi və zəifliyi təsdiqləmək üçün təxminən 500 dollar bitcoin mükafatı təklif etdi. Mükafat sonradan ianələr sayəsində təxminən 2000 dollara yüksəldi. Çağırış başladıqdan təxminən 19.5 saat sonra, killa istifadə oluna bilən hücum kodunu yazdı və serverdəki özəl açarı əldə etməyi bacardı. Saytın yaradıcısı çağırışın həll edildiyini təsdiqlədi, hücumun uğurlu olduğunu qəbul etdi və açarları yerləşdirməkdə səhv etdiyini bildirdi. Killa daha sonra GitHub-da tam PoC-ni yayımladı.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.