---
title: "Haker oborio PHP server i preuzeo Bitcoin nagradu"
description: "Haker poznat kao KillaBoi iskoristio je ranjivosti PHP2Shell i preuzeo nagradu od 0,025 BTC, čime je završen eksperiment o lakoći eksploatacije kritičnih PHP bagova."
image: https://3tacke.com/og-images/haker-oborio-php-server-i-preuzeo-bitcoin-nagradu.webp
url: https://3tacke.com/articles/haker-oborio-php-server-i-preuzeo-bitcoin-nagradu
published_at: 2026-10-26T11:15:18.000Z
updated_at: 2026-10-26T11:15:18.000Z
language: "sr-Latn-RS"
categories: ["tehnologija"]
keywords: ["bitcoin nagrada", "cve-2026-109618", "killaboi", "php2shell"]
---

# Haker oborio PHP server i preuzeo Bitcoin nagradu

> Haker poznat kao KillaBoi iskoristio je ranjivosti PHP2Shell i preuzeo nagradu od 0,025 BTC, čime je završen eksperiment o lakoći eksploatacije kritičnih PHP bagova.

Haker pod pseudonimom KillaBoi uspešno je kompromitovao ranjivi server i preuzeo Bitcoin nagradu vrednu 2.021,22 dolara, objavljeno je na sajtu Steal My Bitcoin. Tvorac izazova potvrdio je pobedu 25. oktobra u 15:47 UTC, nakon što je izazov trajao oko 19,28 sati. Nagradni fond je prvobitno iznosio oko 502 dolara, ali su donacije povećale pot do 0,02511679 BTC.

Eksperiment je usledio nakon objavljivanja dve kritične PHP ranjivosti, CVE-2026-109618 i CVE-2026-109619, koje omogućavaju izvršavanje udaljenog koda pod određenim uslovima. Ispravke su objavljene 21. oktobra. KillaBoi je na GitHubu objavio dokaz koncepta koji koristi PHP-ovo rukovanje multipart uploadima i sesijskim podacima. Iako je server kompromitovan, privatni ključ nije odgovarao oglašenoj adresi, a sredstva su potom poslata na Krakenov cold wallet.

## Povezani članci

- [Korisnik Hacker Newsa se izvinio zbog curenja PHP ranjivosti](https://3tacke.com/articles/korisnik-hacker-newsa-se-izvinio-zbog-curenja-php-ranjivosti)
- [OpenAI: AI model pomogao u otkrivanju kritičnih PHP ranjivosti](https://3tacke.com/articles/openai-ai-model-pomogao-u-otkrivanju-kriticnih-php-ranjivosti)
- [PHP ranjivosti omogućavaju napade, izdati hitni zakrpe](https://3tacke.com/articles/php-ranjivosti-omogucavaju-napade-izdati-hitni-zakrpe)
- [PHP projekat suočen sa nedostatkom osoblja i sredstava](https://3tacke.com/articles/php-projekat-suocen-sa-nedostatkom-osoblja-i-sredstava)

---

[3 Tačke](https://3tacke.com/) · [tehnologija](https://3tacke.com/categories/tehnologija) · [Magazin](https://3tacke.com/magazine) · [RSS](https://3tacke.com/rss.xml)

```json
{"@context":"https://schema.org","@type":"NewsArticle","headline":"Haker oborio PHP server i preuzeo Bitcoin nagradu","description":"Haker poznat kao KillaBoi iskoristio je ranjivosti PHP2Shell i preuzeo nagradu od 0,025 BTC, čime je završen eksperiment o lakoći eksploatacije kritičnih PHP bagova.","datePublished":"2026-10-26T11:15:18.000Z","dateModified":"2026-10-26T11:15:18.000Z","inLanguage":"sr-Latn-RS","url":"https://3tacke.com/articles/haker-oborio-php-server-i-preuzeo-bitcoin-nagradu","citation":"https://www.tomshardware.com/tech-industry/cryptomining/hacker-offers-bitcoin-reward-to-anyone-who-can-break-into-an-unpatched-server-running-php-still-remains-unhacked-php2shell-challenge-tests-claims-that-ai-makes-exploiting-vulnerabilities-easy"}
```