研究员利用PHP2Shell漏洞攻破悬赏网站

安全研究员 killa 利用 PHP2Shell 的 PHP 远程代码执行（RCE）漏洞，攻破了以未修补 PHP 搭建、用于测试该漏洞的悬赏网站 stealmybitcoin.com，取走约 2,021 美元的比特币奖金。 killa 称，他经过 19.5 小时取得服务器私钥，并在 GitHub 上公开了完整的 PoC。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。