Веб-шелл

Веб-шелл — это вредоносный скрипт или программа, размещенная на взломанном веб-сервере, которая предоставляет злоумышленнику удаленный доступ и управление через веб-интерфейс. Чаще всего веб-шелл выглядит как обычная веб-страница, но позволяет выполнять команды на сервере, просматривать файлы, загружать или удалять данные.

Веб-шеллы используются после компрометации сервера, например, через уязвимость в CMS, неправильно настроенные загрузки файлов или слабые права доступа. Они представляют серьезную угрозу, так как позволяют злоумышленнику сохранять контроль над системой, обходить защиту и развертывать дополнительные вредоносные инструменты.