Przejdź do treści
WSTECHNICZNE
TechniczneJak to działa pod spodem

Web Shell

powłoka przez przeglądarkę

Spotykane też jako: shell, powłoka webowa

Skrypt wgrany na serwer, który pozwala wykonywać polecenia systemowe przez zwykłe żądanie HTTP — bez SSH i bez hasła do serwera.

Po co to komu

Daje atakującemu tyle władzy, ile ma proces serwera WWW: odczyt bazy, podmianę plików, wysyłkę poczty, atak na sąsiednie serwisy na tym samym koncie.

Czego brakuje bez tego

Bez skanowania w poszukiwaniu takich wzorców web shell przeżywa aktualizacje i przenosiny — bo jest zwykłym plikiem PHP w katalogu, do którego nikt nie zagląda.

Kiedy się tego używa

Przy audycie po incydencie i cyklicznie na serwisach przyjmujących pliki od użytkowników.

Jak tego używamy

Rozpoznawalne wzorce w kodzie: `eval(base64_decode(...))`, `assert($_POST[...])`, `$_POST["x"]($_POST["y"])`.

Liczby, które warto znać

Web Shell w danych

10 pkt proc.

Deklarowany wzrost alokacji oszczędności na emeryturę po pełnym zapoznaniu się z ofertą przez respondentów poniżej 65 lat

BCG2025Europa

>33%

Odsetek obywateli w Europie preferujących usługi prowadzone przez człowieka, z AI jedynie w roli wsparcia – Europa najbardziej ostrożna

BCG09/2026Europa

36%

Przewidywany wzrost udziału zużycia energii przez AI w centrach danych z 8% dziś do 36% w ciągu trzech lat

KPMG09/2025świat

50%

Odsetek ścieżek zakupowych wspomaganych przez AI, podczas których technologia wprowadza konsumentów do marek, których wcześniej nie brali pod uwagę.

Boston Consulting Group (BCG)2026świat

Powiązane pojęcia

Web Shell — co to jest? | Słownik Mediarun