Investigador de seguridad utiliza vulnerabilidad de PHP2Shell para hackear un sitio de recompensas y gana aproximadamente 2000 dólares en Bitcoin

El investigador de seguridad killa logró explotar la vulnerabilidad de PHP2Shell para hackear el sitio de recompensas stealmybitcoin.com, obteniendo un premio en Bitcoin valorado en aproximadamente 2021 dólares (0.02511679 BTC). Esta vulnerabilidad (CVE-2026-109618 y CVE-2026-109619) fue expuesta el 20 de octubre, y debido a que el código de ataque no apareció a tiempo, el 24 de octubre alguien creó el sitio utilizando una versión de PHP sin parches, ofreciendo una recompensa de aproximadamente 500 dólares en Bitcoin para verificar la vulnerabilidad. Posteriormente, la recompensa aumentó a aproximadamente 2000 dólares debido a donaciones. Aproximadamente 19.5 horas después de que comenzó el desafío, killa escribió un código de ataque utilizable y logró obtener la clave privada del servidor. El creador del sitio confirmó que el desafío fue resuelto, admitiendo el éxito del ataque y señalando un error en la colocación de la clave. Killa luego publicó el PoC completo en GitHub.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.