Przejdź do treści
WSTECHNICZNE
TechnischWie es unter der Haube funktioniert

Web Shell

Shell über den Browser

Ein auf dem Server hochgeladener Skript, der es ermöglicht, Systembefehle über ein gewöhnliches HTTP-Anfrage auszuführen – ohne SSH und ohne Zugriffspasswort auf den Server.

Warum das wichtig ist

Gibt dem Angreifer dieselbe Macht wie dem Prozess des Web-Servers: Zugriff auf Datenbanken, Austausch von Dateien, Versand von E-Mails, Angriffe auf benachbarte Dienste unter demselben Konto.

Was ohne das fehlt

Ohne Scans nach solchen Mustern überlebt eine Web Shell Updates und Migrationen – da sie einfach eine PHP-Datei in einem Verzeichnis ist, auf das niemand schaut.

Wann es verwendet wird

Bei Audits nach einem Vorfall und regelmäßig bei Diensten, die Dateien von Benutzern akzeptieren.

Wie wir es einsetzen

Erkennbare Muster im Code: `eval(base64_decode(...))`, `assert($_POST[...])`, `$_POST["x"]($_POST["y"])`.

Zahlen, die man kennen sollte

Technisch in Zahlen

26%

Prognozowany udział w pełni elektrycznych pojazdów (BEV, bez hybryd) w europejskim parku samochodowym do 2035 roku, w porównaniu z 4% w 2025 r.

BCG2035Europa

88%

Meta podaje, że ponad 88% z 137 000 usuniętych reklam oszukańczych w Polsce zostało wykrytych automatycznie przed zgłoszeniem.

Meta09/2026Polen

2 500 000 000 000 USD

Prognozowane światowe wydatki na AI w 2026 roku.

Gartner2026weltweit

Zahlen aus demselben Feld — gesammelt in unserer Marktdatenbank.

Verwandte Begriffe