{"id":"piyolog-a4681c41842a","seq":1852899,"kind":"news","title":"PHP2Shellの賞金付き公開競技「Steal My Bitcoin」についてまとめてみた","url":"https://piyolog.hatenadiary.jp/entry/2026/10/28/172044","permalink":"https://vulnpulse.app/items/piyolog-a4681c41842a","summary":"2026年10月26日(日本時間)、PHPの脆弱性PHP2Shellを題材にした賞金付きの公開競技「Steal My Bitcoin」が突破されました。ここでは関連する情報をまとめます。 賞金付き公開競技開催 「Steal My Bitcoin」は、個人が日本時間の2026年10月25日5時30分に Hacker News へ投稿して公開した、賞金付きの公開競技。サーバー内に置かれたフラグ(ビットコインの鍵)を取得した参加者に、賞金のビットコインが渡される。(出典: 2) 競技は、修正前の PHP を動かすサーバーに対して PHP2Shell によるリモートでのコード実行(RCE)を試すもので…","severity":null,"techs":["php"],"cves":[],"tags":["security"],"source":{"id":"piyolog","name":"piyolog"},"published_at":"2026-10-28T08:20:44.000Z","fetched_at":"2026-10-28T08:22:52.923Z"}