रिमोट कोड निष्पादन एक साइबर-हमला है जिसके द्वारा एक हमलावर किसी और के कंप्यूटिंग डिवाइस पर कमांड को दूरस्थ रूप से निष्पादित कर सकता है। आरसीई आमतौर पर होस्ट द्वारा डाउनलोड किए गए दुर्भावनापूर्ण मैलवेयर के कारण होता है और डिवाइस की भौगोलिक स्थिति की परवाह किए बिना हो सकता है।
रिमोट कोड निष्पादन भेद्यता क्या है?
वेब अनुप्रयोगों में एक प्रसिद्ध भेद्यता वह है जिसे रिमोट कोड निष्पादन के रूप में जाना जाता है। इस प्रकार की भेद्यता में एक हमलावर एक सर्वर पर सिस्टम स्तर के विशेषाधिकारों के साथ अपनी पसंद का कोड चलाने में सक्षम होता है जिसमें उचित कमजोरी होती है।
प्रमाणित रिमोट कोड निष्पादन क्या है?
एक प्रमाणित रिमोट कोड एक्ज़ीक्यूशन (RCE) भेद्यता वेरा पर खोजी गई, जो मुद्रण उद्योग में उपयोग किए जाने वाले डिजिटल परिसंपत्ति प्रबंधन के लिए एक मंच है।एप्लिकेशन एक प्रमाणित उपयोगकर्ता को वेबसाइट पर लोगो बदलने की अनुमति देता है। … aspx) फ़ाइल और सर्वर पर रिमोट कोड निष्पादन प्राप्त करें।
दूरस्थ निष्पादन खराब क्यों है?
रिमोट कोड निष्पादन के लिए सबसे विनाशकारी प्रकार के शोषण वाहन में से एक है एप्लिकेशन में एक भेद्यता यह भेद्यता एक ऐसा द्वार प्रदान करती है जिसका उपयोग हमलावर ऐसे वातावरण में प्रवेश करने के लिए कर सकता है जहां एप्लिकेशन दुर्भावनापूर्ण कोड को स्मृति में अनिवार्य रूप से हथियार बनाता है।
रिमोट कोड के निष्पादन का क्या कारण है?
RCE के कारण दुर्भावनापूर्ण कोड बनाने और इनपुट बिंदुओं के माध्यम से इसे सर्वर में इंजेक्ट करने के कारणसर्वर अनजाने में कमांड निष्पादित करता है, और यह एक हमलावर को सिस्टम तक पहुंच प्राप्त करने की अनुमति देता है. पहुँच प्राप्त करने के बाद, हमलावर विशेषाधिकार बढ़ाने का प्रयास कर सकता है।
