Perplexity'nin tespit ve yanıt lideri Adel Karimi, honeypot'larının PHP2Shell açıklarını kullanarak Apache mod_php üzerinde PHP 8.4.26 çalıştıran bir sistemde onaylanmış uzaktan kod yürütmesi (RCE) kanıtlarını yakaladığını açıkladı.
Karimi, saldırının 800 KiB'lık bir çerez dökümü ve genel exploit ofsetleri kullanılarak türetilen bir fonksiyon adresi içerdiğini, kabuk komutunun yürütme isteğinin son yakalanan baytıdan yaklaşık 1.6 ms sonra çalıştırıldığını belirtti.
Expel tehdit araştırmacısı Marcus Hutchins de bu bulguları onaylayarak, bu şimdiye kadar gördüğü en yüksek kaliteli doğal PHP2Shell istismar kanıtı olduğunu ifade etti.