El análisis de OffSeq documenta la actividad de PHP2Shell durante las primeras 48 horas observadas por su flota de honeypots Mirage.

Según el informe, PHP2Shell se había filtrado antes de que su parche estuviera disponible. La primera petición que parecía un intento de explotación llegó a la flota unas 16 horas antes de que se publicara el fix.