编辑“︁Shellcode”︁（章节）

===远程shellcode===
通過使用抓包程式抓取封包并查找封包内的漏洞特徵，再經由C、Python、ruby ([[metasploit]])撰寫遠端攻擊程式，這類漏洞如果發生在[[內核空間]]，如路由器等[[嵌入式系統]]上的[[可載入核心模組]]，或是[[伺服器訊息區塊]]協議的實作漏洞，如[[永恆之藍]]，則可以取得對方電腦之root或SYSTEM權限。如果漏洞發生在[[用戶空間]]的程式，只能取得此[[處理程序]]的使用者權限，除非在本地運行[[特權提升]]漏洞利用，或是程序本身就有root權限。

[[Category:保全漏洞]]
[[Category:注入漏洞]]
{{Computer software-stub}}