安全研究員利用PHP2Shell漏洞攻破懸賞網站，領走約2021美元比特幣獎金

金色財經報道，10月26日，安全研究員killa（GitHub用戶名KillaBoi）利用近期曝光的PHP高危漏洞PHP2Shell（CVE-2026-109618、CVE-2026-109619）攻破公開懸賞網站stealmybitcoin[.]com，領走0.02511679枚BTC、價值約2021美元的比特幣獎金。10月20日該PHP遠程代碼執行漏洞曝光後，因公開可靠攻擊代碼遲遲未出現，有人於10月24日搭建該網站，故意使用未打補丁的PHP版本並掛出約500美元獎金，邀請黑客驗證漏洞可攻擊性，獎金後續因捐贈漲至約2000美元。挑戰開始約19.5小時後，killa編寫出可用攻擊代碼並獲取服務器私鑰，隨後在GitHub公開完整PoC；網站創建者確認挑戰已解決，並指出自身放置密鑰存在失誤。