L’étude d’OffSeq porte sur l’activité de PHP2Shell pendant les 48 premières heures enregistrées par son réseau de honeypots Mirage.

D’après le rapport, PHP2Shell avait fuité avant que son correctif soit disponible. La première requête présentant les caractéristiques d’une tentative d’exploitation a atteint le réseau environ 16 heures avant la mise à disposition du fix.