71%
Odsetek respondentów, którzy nie zgodziliby się na autonomiczny zakup dokonany przez AI bez możliwości zatwierdzenia decyzji
Gemius2026Polska
Skrypt wgrany na serwer, który pozwala wykonywać polecenia systemowe przez zwykłe żądanie HTTP — bez SSH i bez hasła do serwera.
Po co to komu
Daje atakującemu tyle władzy, ile ma proces serwera WWW: odczyt bazy, podmianę plików, wysyłkę poczty, atak na sąsiednie serwisy na tym samym koncie.
Czego brakuje bez tego
Bez skanowania w poszukiwaniu takich wzorców web shell przeżywa aktualizacje i przenosiny — bo jest zwykłym plikiem PHP w katalogu, do którego nikt nie zagląda.
Kiedy się tego używa
Przy audycie po incydencie i cyklicznie na serwisach przyjmujących pliki od użytkowników.
Jak tego używamy
Rozpoznawalne wzorce w kodzie: `eval(base64_decode(...))`, `assert($_POST[...])`, `$_POST["x"]($_POST["y"])`.
Liczby, które warto znać
Web Shell w danych
70%
Odsetek konsumentów kupujących online, którzy nie akceptują pełnej automatyzacji procesu zakupowego przez AI, według raportu „E-commerce w Polsce 2026”
IAB Polska2026Polska
83%
Spadek częstości zgłaszania oszukańczych reklam przez użytkowników w Polsce
Meta2026Polska
65%
Odsetek kupujących online, którzy kiedykolwiek kupili produkt używany przez internet
Gemius2026Polska