安全研究员利用PHP2Shell漏洞攻破悬赏网站，领走约2000美元比特币奖金

2026-10-26 1 次阅读 RSS订阅
安全研究员 killa 利用 PHP2Shell PHP RCE 漏洞攻击 stealmybitcoin.com 并窃取了约 2,021 美元的比特币。该网站使用未修补的 PHP 来测试该漏洞。经过 19.5 小时，killa 获得了服务器的私钥，并在 GitHub 上发布了完整的概念验证（PoC）。

📰 来源：jinse.com.cn

💬 引用锚点
未及时修补的已知Web漏洞可能直接导致资金损失，网站安全意识薄弱是主要风险源。
漏洞悬赏平台若自身安全存在缺陷，可能成为反向攻击目标，适得其反。
安全研究员公开漏洞PoC有助于推动安全修复，但也增加了漏洞被恶意利用的风险。

常见问题

什么是PHP2Shell漏洞？▼
这次攻击涉及多少金额的比特币？▼
攻击者花了多长时间完成入侵？▼
被攻击的网站是什么？▼
攻击者是否公开了漏洞利用方法？▼