قذيفة Backdoor هي قطعة خبيثة من الكود (مثل PHP ، Python ، Ruby) يمكن تحميلها إلى موقع للوصول إلى الملفات المخزنة على هذا الموقع. بمجرد تحميله ، يمكن للمتسلل استخدامه لتحرير أو حذف أو تنزيل أي ملفات على الموقع ، أو تحميلها.
عادةً ما يستفيد المتسللون من لوحة تحميل مصممة لتحميل الصور على المواقع. عادة ما يتم العثور على هذا بمجرد قيام المتسلل بتسجيل الدخول كمسؤول للموقع. يمكن أيضًا تحميل الأصداف عبر مآثر أو إدراج ملف عن بعد ، أو فيروس على الكمبيوتر.
القذائف لها العديد من الاستخدامات. يمكن استخدامها لتحرير صفحة فهرس دليل WebServer في الموقع ، ومن ثم يمكن للمتسللين ترك بصماتهم أو "تشوه" لزوار الموقع لمعرفة متى يذهبون إلى الصفحة الرئيسية. قد يستخدم المتسللون أيضًا في Bruteforce FTP أو CPANEL ، مما يتيح لهم المزيد من الوصول إلى الموقع. يمكن أيضًا استخدام الأصداف للوصول إلى الجذر إلى الموقع. قد يختار بعض المتسللين استضافة البرامج الضارة أو برامج التجسس على المواقع التي قاموا بتحميلها لاستخدام مآثر مختلفة.
لمنع الموقع من تحميل قذيفة عليه ، يجب على مشرف المواقع دائمًا مواكبة أحدث تحديثات الأمان والتأكد من وجود لوحة مسؤول آمنة. يجب عليهم أيضًا التأكد من أنه إذا كان لديهم لوحة مسؤول ، فإنهم يتأكدون من أنها تسمح فقط للمستخدم بتحميل .jpeg و .png وأنواع ملفات الصور الأخرى فقط.
قذيفة بسيطة
B374K شل
C99 شل
R57 شل
قذيفة WSO
0byt3m1n1 شل
ألفا شل
AK-47 شل
indoxploit قذيفة
Marion001 شل
قذيفة صغيرة
p0wny-shell
صدرازام قذيفة
Webadmin Shell
قذيفة وورد
كسول
شل بويا
Kacak ASP Shell
ASP CMD (ISS القديم)
ASP CMD (ISS جديد)