65%
Odsetek ankietowanych Polaków deklarujących korzystanie z narzędzi AI według raportu „E-commerce w Polsce 2026”
IAB Polska2026Polen
Ein auf dem Server hochgeladener Skript, der es ermöglicht, Systembefehle über ein gewöhnliches HTTP-Anfrage auszuführen – ohne SSH und ohne Zugriffspasswort auf den Server.
Warum das wichtig ist
Gibt dem Angreifer dieselbe Macht wie dem Prozess des Web-Servers: Zugriff auf Datenbanken, Austausch von Dateien, Versand von E-Mails, Angriffe auf benachbarte Dienste unter demselben Konto.
Was ohne das fehlt
Ohne Scans nach solchen Mustern überlebt eine Web Shell Updates und Migrationen – da sie einfach eine PHP-Datei in einem Verzeichnis ist, auf das niemand schaut.
Wann es verwendet wird
Bei Audits nach einem Vorfall und regelmäßig bei Diensten, die Dateien von Benutzern akzeptieren.
Wie wir es einsetzen
Erkennbare Muster im Code: `eval(base64_decode(...))`, `assert($_POST[...])`, `$_POST["x"]($_POST["y"])`.
Zahlen, die man kennen sollte
Technisch in Zahlen
470 000 000 000
IDC Worldwide AI and Generative AI Spending Guide 2026 V2 prognozuje, że europejskie wydatki na AI osiągną blisko 470 mld dolarów do 2030 roku
IDC09/2026Europa
470 000 000 000
Prognozowane całkowite wydatki na AI w Europie w 2030 roku według IDC Worldwide AI and Generative AI Spending Guide 2026 V2
IDC09/2026Europa
Zahlen aus demselben Feld — gesammelt in unserer Marktdatenbank.