Scaricare i siti web che utilizzano ShellInABox

Informazioni su ShellInABox

Una pagina web che apre un prompt di shell a chi la visita è o una comodità voluta o un incidente grave, e dall’esterno le due cose sembrano identiche. Lo strumento non può dire quale delle due sia, e nemmeno noi, il che è proprio il motivo per cui vale la pena pubblicare questa riga.

ShellInABox offre un emulatore di terminale via HTTP, così che un amministratore possa raggiungere una macchina da un browser senza installare alcun software client. Il programma è scritto in C, è distribuito con licenza GPL v2 e risale al 2008, il che lo colloca nella generazione di utility nate quando far passare un client SSH attraverso un proxy aziendale era un problema reale. La nostra scheda non riporta alcuna azienda, e questo è coerente con le sue origini di utility scritta da un solo autore più che di prodotto. Nessuno vende lo strumento, quindi la sua presenza su un host è una decisione di chi amministra quella macchina, non un acquisto che qualcuno ha approvato.

La conseguenza è che un endpoint raggiungibile è un punto di ingresso che, tramite un login, porta a una shell su un server reale. Il rilevamento ci dice che il servizio risponde. Il rilevamento non ci dice se l’endpoint richiede una chiave, si trova dietro una VPN, ha un limite di richieste o è protetto da certificati client, e molti amministratori scrupolosi ne tengono uno attivo in sicurezza per anni. Quello che la riga indica invece a un team di asset discovery è dove guardare prima di tutto, perché il costo di sbagliare su un endpoint di terminale è molto più alto del costo di controllarlo.

A ottobre 2026 rileviamo ShellInABox su 10 host nella categoria Remote access, e il conteggio è limitato dal funzionamento della scansione più che dal numero di installazioni esistenti. Lo strumento viene comunemente eseguito su una porta non standard o in un percorso a cui nessuna pagina rimanda, e un crawler che segue i normali link web non ci arriverà mai. Tutto ciò che è raggiungibile solo con una scansione diretta delle porte resta fuori da ciò che questa cifra misura, quindi la popolazione realmente esposta è più ampia di quella raggiunta dal crawler, probabilmente di molto.

I ricercatori di sicurezza e i provider di hosting sono i lettori naturali di questo elenco. La verifica di un singolo dominio risponde a una domanda operativa su un server. Un elenco scaricabile risponde invece a una domanda di policy: se in un parco di hosting, nella rete di un provider o in una base clienti esistano o meno endpoint di shell raggiungibili dal browser, accanto a quale altro software server compaiono, e se il conteggio scende dopo un bollettino di sicurezza o un cambio di policy del provider. Nessuno può porre questa domanda un dominio alla volta, e la risposta ha senso solo sull’insieme completo.