Web shell

Web shell — программный компонент, размещённый в каталоге веб-приложения или доступный через веб-сервер и позволяющий удалённо выполнять команды, управлять файлами либо запускать код на сервере. Он может быть легитимным средством администрирования, однако часто используется злоумышленниками после компрометации сайта. Команды обычно передаются параметрами HTTP-запроса, формой или зашифрованным полезным содержимым. Возможности web shell ограничены учётной записью и политиками, от имени которых работает веб-процесс, но уязвимые права на файлы, секреты или локальные механизмы повышения привилегий могут расширить ущерб. Защита включает контроль целостности веб-каталогов, запрет записи в исполняемые директории, журналирование запросов и исходящих соединений, а также ограничение прав сервисных учётных записей. Web shell отличается от штатной веб-консоли администрирования тем, что обычно не является документированной частью управляемого продукта и предоставляет произвольное выполнение команд.