باگ RCE در وب اپلیکیشن ها بسیار زیاد یافت میشود به همین دلیل اموزش نحوه استفاده و کارکرد این باگ را در ادامه این مطلب توضیح خواهیم داد
اگر در زمینه وب کار میکنید یا میخواهید اموزش هک را به صورت اصولی بیاموزید در این اموزش با ما همراه باشید

اموزش باگ RCE

باگ RCE چیست ؟

یکی از مهم ترین عامل هایی که باعث نفوذ به وبسایت ها میشود باگ rce میباشد که امروزه در بسیاری از وب اپلیکیشن ها یافت میشود
این باگ این امکان را به شخص مهاجم یا هکر میدهد که بر روی سرور دستوراتی را اجرا کنید باگ RCE مخفف  Remote Code Execution میباشد
همان طور که از اسمش پیداست به معنی کنترل کنترل از راه دور میباشد یا میتوان گفت باعث اجرای دستور از ورودی وب سایت میشود
 

توضیحات تکمیلی

اما باگ RCE چگونه میتوان استفاده کرد و دقیقا چه کاری میتوان با استفاده از ان انجام داد ؟
اگر بخواهیم در قالب توضیح ان را شرح کنیم انواع مختلفی دارد که میتوان دستورات مختلفی اجرا کرد
مانند دستور های سیستمی یا دستور های وب اپلیکیشن که باید بعد از کشف باگ مورد تشخیص قرار بگیرد و تست شود
مهم ترین اقدام برای شناخت سیستم عامل میباشد که با ping ساده میتوان ان را تشخیص داد
دقت داشته باشید فضای ابری وجود نداشته باشد تا به اشتباه دستور وارد نشود
 

اموزش ویدیو ای از باگ RCE

 

توضیح ویدیو

در ویدو بالا تست باگ rce در سیستم ویندوز بر روی لوکال هاست انجام داده ایم و توضیح برای سیستم عامل های دیگر هم داده شد
روش های مختلف RCE گفته شد و چند دستور سیستمی را از سمت وب بر روی سرور اجرا کرده ایم
حتما ویدیو را مشاهده کنید و نظر خود را با ما درمیان بگزارید
 

نکات مهم

روزانه اکسپلویت های زیادی برای این باگ کشف میشوند که میتوانید از اینجا اکسپلویت های ثبت شده از نوع Rce را مشاهده و استفاده کنید
همچنین برای یافت این اسیب پذیری میتوانید از اسکنر ها استفاده کنید
اسکنر های معروف بسیار زیادی وجود دارد مانند uniscan و nessus که از بهترین و محبوب ترین ها میباشند
و اسکنر های بیشتر هم وجود دارند که میتوانید با جستجو در سایت ان ها را بیاموزید و استفاده کنید

نکته

در هنگام تست انواع دستورات را تست کنید بعضی دستورات توسط فایرول گرفته مشوند
اگر نیاز به اموزش تصویری دور زدن فایروال برای rce و اپلود شل دارد داخل نظرات اعلام کنید
 
پیروز باشید.