حالة حقيقية: web shell على نظام إدارة محتوى (CMS)، ثم مفتاح SSH مُضاف

الهدف

التحقيق في موقع تغيّرت صفحته من تلقائها: إيجاد إيداع web shell عبر ثغرة في الـCMS في سجلات خادم الويب، واستعماله لتنفيذ أوامر، والترقية إلى root، ومفتاح SSH الذي أضافه المهاجم للعودة — ثم إزالة كل شيء.

حادث عمومي نموذجي (CMS مُثغَّر، web shell، باب خلفي SSH)، مُعاد صياغته لـMasterLinux. «web shell» في التطبيق ملف نصي خامل لا يُفسَّر أبدًا؛ وكل الآثار محاكاة.