باحث أمني يستغل ثغرة PHP2Shell لاختراق موقع مكافآت ويحصل على جائزة بقيمة حوالي 2000 دولار من البيتكوين

By: www.theblockbeats.info|26/10/2026 08:40:59

نجح الباحث الأمني killa في استغلال ثغرة PHP2Shell لاختراق موقع المكافآت stealmybitcoin.com، واستلم مكافأة بقيمة حوالي 2021 دولار من البيتكوين (0.02511679 BTC). تم الكشف عن هذه الثغرة (CVE-2026-109618 و CVE-2026-109619) في 20 أكتوبر، وبسبب عدم ظهور كود الهجوم في الوقت المناسب، قام شخص ما بإنشاء الموقع في 24 أكتوبر، مستخدمًا إصدار PHP غير مصحح، وعرض مكافأة تبلغ حوالي 500 دولار من البيتكوين للتحقق من الثغرة. ارتفعت المكافأة لاحقًا بسبب التبرعات لتصل إلى حوالي 2000 دولار. بعد حوالي 19.5 ساعة من بدء التحدي، كتب killa كود هجوم قابل للاستخدام، وتمكن من الحصول على المفتاح الخاص على الخادم. أكد منشئ الموقع أن التحدي تم حله، واعترف بنجاح الهجوم، وأشار إلى وجود خطأ في وضعه للمفتاح. بعد ذلك، نشر killa النسخة الكاملة من PoC على GitHub.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.

قد يعجبك أيضاً

الأسبوع المقبل: 4 لحظات مهمة لسوق العملات المشفرة

يجب على مستثمري بيتكوين أن يكونوا حذرين بشكل خاص يومي الأربعاء والخميس هذا الأسبوع. يمكن أن تحدد أربعة قرارات وأرقام في وقت قصير مدى المخاطر التي يرغب المستثمرون في تحملها.

هل توفر أسواق التنبؤ فائدة حقيقية؟ – تايجر ريسيرش

من يمتلك الأسهم المرمزة؟ عدد كبير من المستثمرين الأفراد، لكن الأصول مركزة بشكل كبير

لماذا ترتفع عملة Quant (QNT) اليوم؟ ما الذي تكشفه الأسعار وأحجام التداول فعليًا

لماذا ترتفع Quant (QNT) اليوم؟ راجع أدلة الأسعار وأحجام التداول، والجدول الزمني للشراكة المصرفية، والافتراضات المتعلقة بطلب التوكن، والمخاطر قبل التداول.

ما هو ترينشينغ في العملات الرقمية؟ مصطلحات التداول، مخاطر التوكنات وتكاليف الخروج

ما هو ترينشينغ في العملات الرقمية؟ تعرّف على المصطلحات المتداولة، وفحوصات التوكنات، ومخاطر السيولة، وكيف يمكن أن يؤدي ارتفاع سعر توكن إلى خسارة بعد احتساب تكاليف التداول.

استحواذ القرض السريع على مقعدين في الحكم: ماذا تكشف سرقة X100 عن الصناعة؟

...

أحدث المقالات

المزيد

أحدث إضافات العملات على WEEX

iconiconiconiconiconiconiconiconicon
دعم العملاء:@weikecs
التعاون التجاري:@weikecs
التداول الكمي وصناع السوق:[email protected]
برنامج VIP:[email protected]