kompozit · edukator režim · za predavanje i PDF
Remote Code Execution
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Techniques used to carry it out5
Techniques used to carry it out. Klik vodi na stranicu pojma.
threat · № 038 · applications
Remote Code Execution
Remote code execution is one of the most dangerous classes of vulnerability, because it lets an attacker run their own code on a vulnerable system from somewhere else entirely. If the application runs on a server, the attacker is no longer merely a user on the outside; they gain a way to influence what the server executes.
↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · izviđanje · tehnika
Skeniranje ranjivih servisa i verzija
presreće · odbrana
Smanjenje attack surface · vulnerability management · inventar servisa
faza · eksploatacija · tehnika
Slanje posebno pripremljenog zahteva ili fajla
presreće · odbrana
Patch management · WAF · validacija unosa
faza · izvršavanje · tehnika
Pokretanje koda u kontekstu ranjive aplikacije
presreće · odbrana
Least privilege · EDR · izolacija servisa
faza · uporište · tehnika
Web shell, dodatni alati ili persistencija
presreće · odbrana
Integrity monitoring · logging-monitoring · segmentacija
↗ How it is defended against9
How it is defended against. Klik vodi na stranicu pojma.