## PHP2Shellの賞金付き公開競技「Steal My Bitcoin」についてまとめてみた

- 種別: news
- 関連技術: php
- 公開日時: 2026-10-28T08:20:44.000Z
- 情報源: piyolog (https://piyolog.hatenadiary.jp/entry/2026/10/28/172044)
- パーマリンク: https://vulnpulse.app/items/piyolog-a4681c41842a

2026年10月26日(日本時間)、PHPの脆弱性PHP2Shellを題材にした賞金付きの公開競技「Steal My Bitcoin」が突破されました。ここでは関連する情報をまとめます。 賞金付き公開競技開催 「Steal My Bitcoin」は、個人が日本時間の2026年10月25日5時30分に Hacker News へ投稿して公開した、賞金付きの公開競技。サーバー内に置かれたフラグ(ビットコインの鍵)を取得した参加者に、賞金のビットコインが渡される。(出典: 2) 競技は、修正前の PHP を動かすサーバーに対して PHP2Shell によるリモートでのコード実行(RCE)を試すもので…