Исследователь безопасности использовал уязвимость PHP2Shell для взлома сайта с вознаграждением и получил около 2000 долларов в биткойнах
Оценить в GoogleИсследователь безопасности killa успешно использовал уязвимость PHP2Shell для взлома сайта с вознаграждением stealmybitcoin.com и получил биткойн-вознаграждение на сумму около 2021 долларов (0.02511679 BTC). Эта уязвимость (CVE-2026-109618 и CVE-2026-109619) была раскрыта 20 октября, и поскольку код атаки не появился вовремя, 24 октября кто-то создал этот сайт, используя неподготовленную версию PHP, предложив вознаграждение около 500 долларов в биткойнах за проверку уязвимости. Позже вознаграждение увеличилось до около 2000 долларов благодаря пожертвованиям. Примерно через 19,5 часов после начала вызова killa написал рабочий код атаки и успешно получил приватный ключ с сервера. Создатель сайта подтвердил, что вызов был решен, признал успешность атаки и указал на свою ошибку в размещении ключа. Затем killa опубликовал полный PoC на GitHub.
Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.
Вам также может понравиться
Комиссии onchain: криптопротоколы заработали 4 миллиарда долларов в третьем квартале
Том Ли снова это сделал. Bitmine потратила 24 миллиона долларов на Ethereum, но покупки становятся все меньше
Биткойн под угрозой из-за хрупкой экономики США и устойчивой инфляции
Почему предсказательные рынки так ошиблись с выборами в Бразилии
Крипто-мошенничество по ошибочному номеру: 140 000 долларов пропали в Канаде
Ключевая неделя для центральных банков: ФРС, ЕЦБ и Банк Японии принимают решения по своим ставкам
Фонд Ethereum поддерживает конфиденциальность по умолчанию в кошельках, поскольку работа над Kohaku продолжается
Manus только что тихо выпустил свою декларацию 2.0
Партнерство премии Джастина Суна с MathDB, возглавляемое профессором Калифорнийского технологического института Тони Юэ Ю, по программе с 50 задачами
CFTC продвигает добровольную регистрацию криптобирж, пока Конгресс застрял
Криптовалюта: Более 10 000 жалоб на ограничения британских банков
AI-агенты запускают мемкоины. Агент MemeToro отвечает на открытый код
Криптовалюта: Токенизация RWA вызывает беспокойство у американских консерваторов
Pump.fun «оптимизированный для зависимости»: что на самом деле говорят внутренние сообщения, упомянутые в суде
Энтони Помплиано: Государства никогда не прекратят печатать деньги! Биткойн, золото и земля получат выгоду в течение 20 лет
Заблокированный стейблкоин: вашего приватного ключа недостаточно
Криптовалюты стремятся интегрироваться в финансы
Лучшие мем-койны сети Ripple: обзор 5 популярных токенов XRPL
Следующий тест ФРС для Биткойна сталкивается с скрытой проблемой в данных об инфляции в США
Крипторынок теряет высоту, терпение становится привычкой – Steady Lads
Как организовать платежи с использованием стейблкоинов в Европе: CASP, PI и EMI?
Почему 22 гиганта с капитализацией в триллион долларов отказываются от "токенизации"?
Rayls соединяет традиционные финансы и децентрализованные финансы
Необходима ли круглосуточная торговля? Анализ реального торгового ритма RWA бессрочных контрактов
Кибератака на GMO в Японии: торговые счета разрушены, GMO Coin сообщает, что не пострадал
Великий план Илона Маска по подрыву новых облачных провайдеров
Отчет Google о доходах 28.10: повлияет ли решение ФРС на акции GOOGL?
Что такое событие делевериджа на криптовалютном рынке? Ликвидации и ADL
Узнайте, что такое делеверидж на криптовалютном рынке: ликвидация и ADL, вводящее в заблуждение снижение открытого интереса, риски хеджирования и проверки перед торговлей.
Неделя впереди: 4 ключевых момента для крипторынка
Приносят ли предсказательные рынки реальную пользу? – Tiger Research
Комиссии onchain: криптопротоколы заработали 4 миллиарда долларов в третьем квартале
Том Ли снова это сделал. Bitmine потратила 24 миллиона долларов на Ethereum, но покупки становятся все меньше
Биткойн под угрозой из-за хрупкой экономики США и устойчивой инфляции
Почему предсказательные рынки так ошиблись с выборами в Бразилии
Крипто-мошенничество по ошибочному номеру: 140 000 долларов пропали в Канаде
Ключевая неделя для центральных банков: ФРС, ЕЦБ и Банк Японии принимают решения по своим ставкам
