
Java, C++からネットワーク全部やるフルスタック人。ローカルAIで遊び中でGPUまみれ。セキスペ。自称AMD大株主。日本で一番 @QuaiNetwork の $QUAI というクリプトを触っている人です
千代田県
Joined April 2018
- Tweets5.7K
- Following1.5K
- Followers2K
- Likes7.8K
本日の驚き
NECホームWi-FiルータのAtermの管理画面URLはindex.phpであるが、PHPは使用していないこと
それもおもしろいけど、それ以上に驚いたのは管理画面のjsモジュールにjquery1.10.2が使われていたことです。
@grok jquery-1.10.2.min.js の脆弱性情報を書いてもらえますか?
もしもし @grok
PHPで動いていないのにも関わらずURLの末尾がphpであるメリットとデメリットは?
つまり、index.phpだがPHPではないということです。
何を言ってるのか わからねーと思うがおれも何をされたのかわからなかった。
教えて
CLOSEしました
xitter.cf/viewhero1/status/21146…
これはかなり面白い試みだ🤣
❗️ A developer hid a Bitcoin key on a PHP server left unpatched against PHP2Shell, the critical flaws fixed on Oct 21, and dared anyone to steal it.
17 hours on, the wallet holds ~$2,000 and nobody has taken it.
The developer says someone is crashing PHP but "still no RCE yet".
Readers added context they thought people might want to know
The GitHub repository cited as the source explicitly acknowledges in its README that the supposed exploit is fabricated: “And of course it’s fake. Duh. Note: No harm intended, purely for fun.”
github.com/0x1c1101/CVE-2…
Build the website with simple PHP
Use modern Brotli compression!
Certificate: cheap eMudhra TLS cert
Done! Easy mode!
Hur!?
PHP2Shell!?
CVE-2026-109618
CVE-2026-109619
HTTP2Shell?!
CVE-2026-111497
eMudhra Intermediate CA Certificates Compromise!?
CVE-2026-111943
CVE-2026-111944
I’m toast!!!













