消息详情
金十数据 · @jinshishuju2 · 2026年10月26日 16:56
安全研究员利用PHP2Shell漏洞攻破悬赏网站,领走约2021美元 #比特币 奖金 金色财经报道,10月26日,安全研究员killa(GitHub用户名KillaBoi)利用近期曝光的PHP高危漏洞PHP2Shell(CVE-2026-109618、CVE-2026-109619)攻破公开悬赏网站stealmybitcoin[.]com,领走0.02511679枚 #BTC 、价值约2021美元的 比特币 奖金。10月20日该PHP远程代码执行漏洞曝光后,因公开可靠攻击代码迟迟未出现,有人于10月24日搭建该网站,故意使用未打补丁的PHP版本并挂出约500美元奖金,邀请黑客验证漏洞可攻击性,奖金后续因捐赠涨至约2000美元。挑战开始约19.5小时后,killa编写出可用攻击代码并获取服务器私钥,随后在GitHub公开完整PoC;网站创建者确认挑战已解决,并指出自身放置密钥存在失误。
相關消訊
- 英伟达估值触及14年低位:散户创纪录买入,华尔街却出现分歧 BlockBeats 消息,11 月 13 日,黄仁勋辞任后,英伟达股价周四盘中一度下跌逾 14…
- 「瞬时飙升」AMD 成交量飙升8倍 #币安 AMD/USDT 永续 成交量10分钟内飙升 8 倍,近24小时成交 4.75 亿美元,涨幅 1.28% 成交量…
- Anthropic:已部署修复方案以解决Claude认证问题 Odaily星球日报讯 Anthropic 的状态页面显示,在调查了用户登录 Claude.a…
- Anthropic 已部署修复方案,解决 Claude 认证登录问题 Anthropic 已部署修复方案以解决用户登录 Claude.ai 和 Claude…
- #比特币 跌破 7 万美元创 12 周新低,清算金额超 16 亿美元 受美元走强及利率前景影响,Bitcoin 跌破 7 万美元,创下 12 周以来新低。 …
- MANTRA 因 Keplr 钱包私钥漏洞暂停解绑质押 7 天 受 Web3Auth 与 Keplr 钱包私钥泄露影响,黑客盗走用户资产并违规解绑质押的 M…
- 美国副总统万斯考虑2028年不参选总统 金色财经报道,消息人士称,在上周中期选举遭遇惨败之后,美国副总统 JD・万斯已认真考虑放弃参选 2028 年总统。万…
- “白毛股神”:黄仁勋对英伟达不可替代,若其离任将削弱公司下一阶段增长前景 Odaily星球日报讯 “白毛股神”Serenity 在 X 平台发文表示,黄仁勋…
- Hyperliquid 协议第三季度收入达 1.91 亿美元,创单季新高 Hyperliquid 协议第三季度收入达 1.909 亿美元,环比增长 21.7…
- Nakamoto 第三季度净利润 8550 万美元,持有 4283 枚 #BTC 根据美国 SEC 文件,Nakamoto 公布 2026 年第三季度财报。…