Investigador de segurança usa vulnerabilidade PHP2Shell para invadir site de recompensas, ganhando cerca de 2000 dólares em Bitcoin

O investigador de segurança killa conseguiu explorar a vulnerabilidade PHP2Shell para invadir o site de recompensas stealmybitcoin.com, recebendo um prêmio em Bitcoin no valor de aproximadamente 2021 dólares (0.02511679 BTC). A vulnerabilidade (CVE-2026-109618 e CVE-2026-109619) foi divulgada a 20 de outubro, e devido à falta de código de ataque disponível, a 24 de outubro alguém criou o site utilizando uma versão do PHP sem correções, oferecendo cerca de 500 dólares em Bitcoin para validar a vulnerabilidade. O prêmio aumentou posteriormente devido a doações, atingindo cerca de 2000 dólares. Cerca de 19,5 horas após o início do desafio, killa escreveu um código de ataque utilizável e conseguiu obter a chave privada do servidor. O criador do site confirmou que o desafio foi resolvido, admitindo o sucesso do ataque e apontando um erro na colocação da chave. Killa posteriormente publicou o PoC completo no GitHub.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.