https://palm.dev/tags/shell/Recent content in Shell on palm.devHugode-DEmail@palm.dev (Alexander Palm)mail@palm.dev (Alexander Palm)Tue, 10 Nov 2026 22:11:16 +0100https://palm.dev/blog/terminal2shell/Tue, 10 Nov 2026 00:00:00 +0100mail@palm.dev (Alexander Palm)https://palm.dev/blog/terminal2shell/<p>Ich geb&rsquo;s zu: Als ich den Namen <strong>Terminal2Shell</strong> zum ersten Mal gelesen habe, hatte ich kurz diesen Reflex. Puls hoch, Patch-Liste im Kopf, mental schon bei meinen Servern. Nach <strong>React2Shell</strong> und den ganzen anderen *2Shell-Lücken der letzten Monate wäre das halt die nächste gewesen.</p> <p>Dann hab ich die Seite aufgemacht. Und gelacht.</p> <blockquote> <p><em>Moment. Die Lücke ist &hellip; dass ein Terminal eine Shell startet?</em></p> </blockquote> <p>Ja. Genau das ist sie.</p> <hr> <h2 id="worum-gehts">Worum geht&rsquo;s?</h2> <p> <a href="https://terminal2shell.com" target="_blank" rel="noopener">terminal2shell.com</a> ist ein satirisches Security-Advisory, das so aussieht wie ein echtes. Mit allem, was dazugehört: eigenes Logo, eigene Domain, dramatische Warnung, CVSS-Score. Nur dass die „Schwachstelle“ die ganz normale Funktion eines Terminals ist: Man tippt etwas ein, und die Shell führt es aus.</p>