Przejdź do treści
WSTECHNICZNE
技術仕組みの裏側

Web Shell

サーバーにアップロードされたスクリプトで、通常のHTTPリクエストを通じてシステムコマンドを実行できるようにする。SSHやサーバーのパスワードなしで操作可能。

なぜ重要か

攻撃者には、Webサーバープロセスが持つ権限と同じだけの力が与えられる:データベースの読み取り、ファイルの置換、メール送信、同じアカウント下の他のサービスへの攻撃などが可能。

なければ何が困るか

このようなパターンのスキャンを行わなければ、Web Shellはアップデートや移行を生き延びる。なぜなら、誰も見ないディレクトリ内の通常のPHPファイルとして存在するからだ。

いつ使うか

インシデント後の監査時、およびユーザーからファイルを受け取るサービスでは定期的に使用。

私たちの使い方

コード内に見られる特徴的なパターン:`eval(base64_decode(...))`、`assert($_POST[...])`、`$_POST["x"]($_POST["y"])`。

知っておきたい数字

データで見る技術

26%

Prognozowany udział w pełni elektrycznych pojazdów (BEV, bez hybryd) w europejskim parku samochodowym do 2035 roku, w porównaniu z 4% w 2025 r.

BCG2035ヨーロッパ

88%

Meta podaje, że ponad 88% z 137 000 usuniętych reklam oszukańczych w Polsce zostało wykrytych automatycznie przed zgłoszeniem.

Meta09/2026ポーランド

2 500 000 000 000 USD

Prognozowane światowe wydatki na AI w 2026 roku.

Gartner2026世界

同じ分野の数字です。市場データベースに収集しています。

関連用語

Web Shellとは? | Mediarun用語集