Hacker News Front Page · davikr ·
KillaBoi/StealMyBitcoin-PoC: A public release of the Steal My Bitcoin challenge
El proyecto documenta una prueba de concepto para una cadena de ejecución de comandos en una versión y configuración concretas de PHP, y ofrece un laboratorio local para reproducirla. Explica que la técnica depende de fugas de direcciones de memoria y de condiciones específicas del heap, y que en diez pruebas de laboratorio verificó la ejecución en siete. El autor también señala límites de la evidencia de la ejecución original en el desafío en vivo y advierte que los resultados de las pruebas pueden contener claves privadas.
A public release of the Steal My Bitcoin challenge - KillaBoi/StealMyBitcoin-PoC