T1051: 共享 Web 根目录

摘要

**此技术已被弃用，不应再使用。** 攻击者可能通过包含网站 Web 根目录或 Web 内容目录的开放网络文件共享，向内部可访问的网站添加恶意内容 (Citation: Microsoft Web Root OCT 2016) (Citation: Apache Server 2018)，然后用 Web 浏览器浏览该内容，使服务器执行恶意内容。恶意内容通常会在 Web 服务器进程的上下文和权限下运行，根据 Web 服务器的配置方式，往往可获得本地系统或管理员权限。 这种共享访问和远程执行的机制可用于横向移动到运行 Web 服务器的系统。例如，运行 PHP 且存在开放网络共享的 Web 服务器，可能允许攻击者上传远程访问工具和 PHP 脚本，当访问特定页面时在运行 Web 服务器的系统上执行该 RAT。(Citation: Webroot PHP 2011)