T1505.003: Web Shell
摘要
攻击者可能用 Web shell 为 Web 服务器植入后门，以建立对系统的持久访问。Web shell 是放置在可公开访问的 Web 服务器上的 Web 脚本，允许攻击者访问 Web 服务器作为进入网络的网关。Web shell 可能提供一组用于在托管 Web 服务器的系统上执行的函数或命令行界面。(Citation: volexity_0day_sophos_FW) 除了服务器端脚本外，Web shell 还可能有一个用于与 Web 服务器通信的客户端界面程序（例如 [China Chopper](https://attack.mitre.org/software/S0020) Web shell 客户端）。(Citation: Lee 2013)
来源归属
来源：MITRE ATT&CK · 置信度：high
平台
- Linux
- macOS
- Network Devices
- Windows
战术
持久化
参考来源
- https://attack.mitre.org/techniques/T1505/003
- https://github.com/nsacyber/Mitigating-Web-Shells
- https://www.volexity.com/blog/2022/06/15/driftingcloud-zero-day-sophos-firewall-exploitation-and-an-insidious-breach/
- https://www.fireeye.com/blog/threat-research/2013/08/breaking-down-the-china-chopper-web-shell-part-i.html
- https://www.us-cert.gov/ncas/alerts/TA15-314A