PHP漏洞比特币悬赏挑战被破解

IT时代网10月26日消息，一场以比特币为奖池的PHP漏洞攻防挑战宣告落幕：一名黑客成功入侵运行未打补丁PHP的服务器，领走价值2021.22美元的0.02511679枚比特币，挑战发起者已于10月25日确认获胜结果。

这场名为PHP2Shell的挑战旨在检验「利用严重软件漏洞正变得越来越容易」的说法。挑战于10月24日上线，最初奖池约502美元，后经捐赠增至获胜时的2021.22美元。挑战基于新近披露的两个PHP严重漏洞CVE-2026-109618与CVE-2026-109619，两者可在特定条件下实现远程代码执行，修复程序已于10月21日发布。此前PHP两个关键漏洞曾险酿大规模网络入侵事件，影响全球约七成网站。

获胜者公布的攻击原理显示，其利用PHP对多部分上传与会话数据的处理缺陷，将PHP工作进程推过内存限制，使内部状态陷入不一致，后续请求通过会话Cookie暴露内存内容，获取PHP内存结构与可执行代码位置信息，进而构造伪造PHP数据结构触发命令执行。值得注意的是，挑战期间大量访问几乎耗尽服务器计算资源，服务器因存储有限无法保留全部日志。

注：本文配图由AI生成。

编辑：刘宁