Bitcoin हैक चुनौती: $500 जीतें
मूल शीर्षक: Show HN: Steal My Bitcoin
यह क्यों महत्वपूर्ण है
यह चुनौती PHP सुरक्षा कमज़ोरियों को व्यावहारिक रूप से सीखने का एक खुला मंच है।
stealmybitcoin.com ने एक सार्वजनिक सुरक्षा चुनौती शुरू की है जिसमें सर्वर पर छिपी Bitcoin wallet की चाबी हैक करने पर लगभग $500 मूल्य का Bitcoin मिलेगा।
stealmybitcoin.com एक जानबूझकर कमज़ोर सर्वर है जिस पर एक Bitcoin wallet की private key छिपाई गई है। यह key PHP user account के ज़रिए print-flag binary द्वारा accessible है। चुनौती की खास बात यह है कि इसमें PHP का वह पुराना संस्करण इस्तेमाल किया गया है जो PHP2SHELL CVEs आने से पहले का है — यानी उन कमज़ोरियों को जानबूझकर खुला रखा गया है।
जो भी पहले wallet तक पहुँचेगा, वह सारी राशि जीत लेगा। साइट यह भी सुझाती है कि अगर विजेता को पैसों की ज़रूरत न हो, तो वह राशि givewell.org को दान करे। साइट स्पष्ट रूप से बताती है कि सभी traffic log की जाती है और यह एक known vulnerable machine है, इसलिए privacy की कोई गारंटी नहीं। अन्य हमलावर भी activity और data देख सकते हैं। Challenge wallet का balance सार्वजनिक Bitcoin explorer पर जाँचा जा सकता है।