Kỹ sư bảo mật Anh 'killa' nhận 2000 đô Bitcoin từ CTF PHP2Shell
"UK pentester 'killa' successfully exploited the PHP2Shell vulnerability in a capture-the-flag (CTF) contest, earning a $2,000 Bitcoin prize. The contest was designed to test the real-world exploitability of PHP2Shell, which initially faced challenges due to website configuration, but was later resolved by the contest creator. The exploit bypassed ASLR and other disclosed protections, demonstrating the potential for weaponization."
Lỗ hổng PHP2Shell cho phép thực thi mã từ xa, có thể dẫn đến mất dữ liệu hoặc điều khiển hệ thống.
Các doanh nghiệp sử dụng PHP có thể phải đối mặt với gián đoạn dịch vụ, mất uy tín và chi phí khắc phục do các cuộc tấn công khai thác lỗ hổng PHP2Shell.
Kỹ sư bảo mật Jaydip Modhwadia, hay còn gọi là “Killa”, vừa nhận 2000 đô la Bitcoin sau khi khai thác thành công lỗ hổng PHP2Shell trong cuộc thi capture-the-flag (CTF). James Pavur, người tạo cuộc thi, thiết kế nó để kiểm tra khả năng khai thác thực tế của PHP2Shell.
Với các kỹ sư và doanh nghiệp Việt Nam đang sử dụng PHP, việc hiểu rõ mức độ nghiêm trọng của PHP2Shell là quan trọng. Lỗ hổng này cho thấy nguy cơ tấn công từ xa ngay cả khi đã có các biện pháp bảo vệ.
Ban đầu, việc khai thác gặp khó khăn do cấu hình website. Pavur sau đó đã cập nhật để cho phép khai thác thành công. Modhwadia đã thực hiện RCE (Remote Code Execution - thực thi mã từ xa) và tìm ra một endpoint PHP.
Modhwadia công bố script Python đơn giản, chỉ cần 20 HTTP request để thực hiện. Alon Gal, CTO của Hudson Rock, nhận xét rằng dù thành công trong môi trường kiểm thử, việc tự động hóa tấn công trên quy mô lớn vẫn khó khăn. Ông nhấn mạnh đây là một khai thác nhắm mục tiêu cụ thể, không phải tấn công diện rộng.
Spencer McIntyre từ VulnCheck cho biết các attacker đang tìm cách khai thác PHP2Shell và dành thời gian nghiên cứu lỗ hổng này.
Câu hỏi thường gặp
PHP2Shell là gì?
PHP2Shell là một họ lỗ hổng bảo mật trong PHP cho phép kẻ tấn công thực thi mã từ xa trên máy chủ. Lỗ hổng này đã gây ra nhiều lo ngại về bảo mật trong cộng đồng.
Killa đã làm gì để khai thác PHP2Shell?
Killa đã sử dụng một script Python để khai thác lỗ hổng, thực hiện RCE và tìm ra một endpoint PHP trên website thử nghiệm của James Pavur.
CTF 'Steal My Bitcoin' là gì?
Đây là một cuộc thi capture-the-flag do James Pavur tổ chức để kiểm tra khả năng khai thác thực tế của PHP2Shell. Người chiến thắng sẽ nhận được 2000 đô la Bitcoin.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc một kỹ sư bảo mật có thể khai thác PHP2Shell thành công trong CTF chứng tỏ lỗ hổng này có thể được sử dụng trong các cuộc tấn công thực tế. Các doanh nghiệp Việt Nam sử dụng PHP nên kiểm tra và vá lỗi ngay lập tức. Điều đáng chú ý là việc bypass ASLR và các biện pháp bảo vệ khác cho thấy mức độ nghiêm trọng của vấn đề.