Скептик выложил $500 в биткоине как приманку и сам доказал: PHP2Shell реально взламывается

Пару недель назад из-за двух критических уязвимостей в PHP заметная часть сайтов уходила в оффлайн, чтобы обновиться. Сразу после анонса появились «эксперты», которые заявили: всё не так страшно, эксплуатировать это в реальном мире почти невозможно. Главный аргумент: рабочего эксплойта никто не выложил. Один из скептиков решил проверить это на деле.

Приманка на $500

Автор сделал сайт, положил на него секретный ключ от биткоин-кошелька с $500 и выложил ссылку на Hacker News: взломаете, забирайте. Первые часы никто не справился, и комментаторы, конечно, увидели в этом подтверждение своей правоты.

Но причины были прозаичными. Во-первых, на сайт хлынул трафик, он падал, и многие запросы оставались без ответа. Во-вторых, сам сайт не был уязвим. PHP на нём стоял и даже отдавал главную страницу, но конфигурация не совпадала с той, на которую действует уязвимость.

Автор добавил серверу ресурсов и переписал код, который был слишком простым и не похожим на обычные сайты. После этого уязвимость сработала, и хакер получил ключ. Правда, автор в итоге указал не тот ключ, но это уже частности.

Признание скептика

В итоговом блогпосте он написал, что его мнение было неверным: PHP2Shell остаётся реальной угрозой и ею можно воспользоваться. Он также считает, что эксплуатация всё ещё сложна, и человек без экспертизы, вооружённый только LLM, скорее всего не справится.

С этим можно поспорить. Вероятно, большинство попыток были несерьёзными: люди не тратили много токенов и не брали самые умные модели. К тому же такие модели нередко блокируют запросы на взлом.

Есть и данные. Эксперт, который несколько месяцев назад взломал OpenAI, сообщает: в его тестах атаку за 2–4 часа осуществляют только Mythos и Sol-5.6. Открытые GLM-5.3 и Kimi K3.1 работали больше 20 часов и не справились, и он сомневается, что открытые модели вообще на это способны.

Это заодно отвечает на популярный вопрос: почему не слышно новостей о взломах из Китая, неужели американцы просто хайпят? Судя по этим тестам, дело не в хайпе: у доступных там моделей пока не хватает возможностей для такой задачи.

Что делать на практике

Первое: не ждите публичного эксплойта, чтобы обновиться. Видеодемонстрации атак на реальные продукты в анонсе уже достаточное доказательство. Отсутствие кода означает лишь то, что его не выложили.

Второе: если вы проверяете чужие заявления об уязвимости, воспроизводите боевую конфигурацию, а не упрощённый стенд. Наличие PHP на сервере ещё не значит, что сервер подвержен проблеме. Ошибка скептика была ровно в этом, и такой же она бывает у защитников, которые считают себя в безопасности.

Третье: оценивайте риски с учётом возможностей frontier-моделей. Время взлома в несколько часов на сильной модели стоит недорого по сравнению с ценой простоя. Слабые тесты на дешёвых моделях с малым бюджетом токенов дают ложное чувство безопасности.

Ограничения

Это история одного эксперимента и одного набора тестов. Данные по моделям пришли от одного исследователя, а не из независимого бенчмарка. Эксплуатация по-прежнему требует экспертизы и ресурсов. Но вывод простой: обновляйтесь, не дожидаясь красивого доказательства.