Nhà nghiên cứu an ninh khai thác lỗ hổng PHP2Shell để tấn công trang web thưởng, nhận khoảng 2000 đô la tiền thưởng bằng Bitcoin

Nhà nghiên cứu an ninh killa đã thành công trong việc khai thác lỗ hổng PHP2Shell để tấn công trang web thưởng stealmybitcoin.com, nhận được phần thưởng trị giá khoảng 2021 đô la bằng Bitcoin (0.02511679 BTC). Lỗ hổng này (CVE-2026-109618 và CVE-2026-109619) đã được công bố vào ngày 20 tháng 10, và do mã tấn công không xuất hiện kịp thời, vào ngày 24 tháng 10, một người đã xây dựng trang web này, sử dụng phiên bản PHP chưa được vá, với phần thưởng khoảng 500 đô la Bitcoin để xác minh lỗ hổng. Phần thưởng sau đó đã tăng lên khoảng 2000 đô la nhờ vào các khoản quyên góp. Khoảng 19,5 giờ sau khi thử thách bắt đầu, killa đã viết mã tấn công có thể sử dụng và thành công trong việc lấy được khóa riêng trên máy chủ. Người sáng lập trang web đã xác nhận thử thách đã được giải quyết, thừa nhận rằng cuộc tấn công đã thành công và chỉ ra rằng họ đã mắc sai lầm trong việc đặt khóa. Killa sau đó đã công khai PoC hoàn chỉnh trên GitHub.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.