FreeBuf· 3万加速度·· 5 天前推荐指数62
研究员利用PHP2Shell漏洞攻破比特币挑战赛服务器并发布PoC
研究员利用PHP2Shell严重漏洞赢比特币挑战赛，获两千美元奖金并发布PoC
AI 导读
网名为killa的安全研究员利用两个PHP严重漏洞CVE-2026-109618、CVE-2026-109619（统称PHP2Shell漏洞组，CVSS v4.0均为9.2）攻破stealmybitcoin.com测试服务器，耗时19.28小时赢下比特币挑战赛，奖金达0.02511679 BTC（约2021.22美元），随后在GitHub发布PoC。
来源：FreeBuf · freebuf.com