安全研究员利用PHP2Shell漏洞攻破悬赏网站，领走约2021美元比特币奖金

金色财经报道，10月26日，安全研究员killa（GitHub用户名KillaBoi）利用近期曝光的PHP高危漏洞PHP2Shell（CVE-2026-109618、CVE-2026-109619）攻破公开悬赏网站stealmybitcoin[.]com，领走0.02511679枚BTC、价值约2021美元的比特币奖金。10月20日该PHP远程代码执行漏洞曝光后，因公开可靠攻击代码迟迟未出现，有人于10月24日搭建该网站，故意使用未打补丁的PHP版本并挂出约500美元奖金，邀请黑客验证漏洞可攻击性，奖金后续因捐赠涨至约2000美元。挑战开始约19.5小时后，killa编写出可用攻击代码并获取服务器私钥，随后在GitHub公开完整PoC；网站创建者确认挑战已解决，并指出自身放置密钥存在失误。