python.python-reverse-shell

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Semgrep hat eine Python-Reverse-Shell gefunden, die $BINPATH zu $IP auf $PORT nutzt

en

Semgrep found a Python reverse shell using $BINPATH to $IP at $PORT

fr

Semgrep a détecté un shell inversé Python utilisant $BINPATH vers $IP sur le port $PORT.

ja

Python のリバースシェルが検出されました:$BINPATH 経由で $IP:$PORT へ接続します。

ko

Python 리버스 셸이 감지되었습니다: $BINPATH를 통해 $IP:$PORT에 연결합니다.

ru

Semgrep обнаружил обратную оболочку (reverse shell) на Python: через $BINPATH к $IP:$PORT.

zh

检测到 Python 反向 shell:经 $BINPATH 连向 $IP:$PORT。

zh-Hant

檢測到 Python 反向 shell:經 $BINPATH 連向 $IP:$PORT。

CWE 知识卡

语言名称修复建议
deCommand-Shell in extern erreichbaren VerzeichnissenLegen Sie Shell-Skripte/ausführbare Dateien nicht in vom Web erreichbare Verzeichnisse und untersagen Sie Uploads in ausführbare Pfade.
en——
frShell de commandes dans un répertoire accessible de l'extérieurNe placez pas de scripts shell ni d'exécutables dans les répertoires accessibles au web, et interdisez tout téléversement vers les chemins exécutables.
ja外部からアクセス可能なディレクトリ内のコマンドシェルシェルスクリプトや実行可能ファイルを Web からアクセス可能なディレクトリに置かず、実行可能なパスへのコンテンツのアップロードを禁止してください。
ko외부에서 접근 가능한 디렉터리 내의 명령 shellshell 스크립트/실행 파일은 웹에서 접근 가능한 디렉터리에 두지 말고, 실행 가능한 경로로의 내용 업로드를 금지하십시오.
ruКомандная оболочка в общедоступном каталогеНе размещайте shell-скрипты и исполняемые файлы в каталогах, доступных веб-серверу, и запрещайте загрузку в исполняемые пути.
zh外部可访问目录中的命令 shell不要把 shell 脚本/可执行文件放在 Web 可访问目录,禁止向可执行路径上传内容。
zh-Hant外部可存取目錄中的命令 shell不要把 shell 指令碼/可執行檔案放在 Web 可存取目錄,禁止向可執行路徑上傳內容。

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/lang/security/audit/python-reverse-shell.yaml