Peneliti Keamanan Memanfaatkan Kerentanan PHP2Shell untuk Menyerang Situs Hadiah, Mendapatkan Hadiah Bitcoin Sekitar 2000 Dolar AS

Peneliti keamanan killa berhasil memanfaatkan kerentanan PHP2Shell untuk menyerang situs hadiah stealmybitcoin.com, dan menerima hadiah bitcoin senilai sekitar 2021 dolar AS (0.02511679 BTC). Kerentanan ini (CVE-2026-109618 dan CVE-2026-109619) terungkap pada 20 Oktober, dan karena kode serangan tidak muncul tepat waktu, pada 24 Oktober seseorang membangun situs tersebut menggunakan versi PHP yang belum diperbaiki, menawarkan hadiah sekitar 500 dolar AS dalam bitcoin untuk memverifikasi kerentanan. Hadiah tersebut kemudian meningkat menjadi sekitar 2000 dolar AS karena sumbangan. Sekitar 19,5 jam setelah tantangan dimulai, killa menulis kode serangan yang dapat digunakan dan berhasil mendapatkan kunci pribadi di server. Pembuat situs mengonfirmasi bahwa tantangan telah diselesaikan, mengakui keberhasilan serangan, dan menunjukkan bahwa mereka melakukan kesalahan dalam menempatkan kunci. Killa kemudian mempublikasikan PoC lengkap di GitHub.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.