security

Britischer Pentester „killa“ gewinnt $2K Bitcoin-Preis im PHP2Shell Capture-the-Flag-Wettbewerb

Jaydip Modhwadia schlägt Herausforderung, die darauf ausgelegt war, die reale Ausnutzbarkeit von PHP2Shell zu testen, in etwa 3 Stunden

Ein in Großbritannien ansässiger Entwickler und Pentester hat einen Bitcoin-Preis in Höhe von $2.000 für die Demonstration der Ausnutzbarkeit der PHP2Shell-Schwachstellen gewonnen, die letzte Woche das Internet in Aufregung versetzten.

Jaydip Modhwadia, 26, auch bekannt als „Killa“, sicherte sich den Preis von James Pavur, der am 24. Oktober die Website „Steal My Bitcoin“ ins Leben gerufen hatte.

Pavur startete die CTF-Challenge (Capture the Flag), um zu beweisen, dass der PHP2Shell-Exploit nicht so einfach war, wie Mitglieder der Cybersicherheits-Community behaupteten, und versprach jedem $2.000 in Bitcoin, der eine Remote Code Execution (RCE) auf seiner Website erzielen konnte.

„Mein Bitcoin wurde nach 19.28 Stunden gestohlen“, heißt es nun auf der Website, nachdem Modhwadia den Preis beansprucht hat, obwohl die tatsächlich benötigte Zeit auf weniger als drei Stunden geschätzt wird.

Kurz nachdem Pavur das CTF am Samstag startete, beschwerten sich potenzielle Flaggenjäger, dass die von ihm eingerichtete Website, die nur statisches HTML auslieferte, nicht so aufgebaut war, dass der PHP2Shell-Exploit eine RCE erreichen konnte.