安全研究员利用 PHP2Shell 漏洞攻破悬赏网站，领走约 2000 美元比特币奖金

安全研究员 killa 利用 PHP2Shell PHP RCE 漏洞攻击 stealmybitcoin.com，窃取约 2,021 美元比特币。该网站使用未修补的 PHP 来测试该漏洞，killa 经过 19.5 小时获得服务器私钥，并在 GitHub 上发布完整 PoC。