研究者发布Steal My Bitcoin CTF利用PoC

安全研究者 davikr 发布单文件 Python 脚本 stealmybitcoin_poc.py，复现其在 Steal My Bitcoin CTF 中使用的完整攻击链，涉及 PHP 内存泄漏与命令执行，最多发出 20 个 HTTP 请求，无循环、无重试，仅依赖 Python 标准库。 据其 README，脚本针对 Docker 实验环境而非线上挑战，只会连接挑战端点或本地回环地址，其他目标在发包前即中止；作者要求仅在获授权的环境运行，并发布源码而非运行输出。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。