L'esecuzione di script è la capacità di eseguire comandi o codice controllati da un attaccante su un sistema bersaglio. In pratica, questo significa che un exploit può far svolgere a un server un lavoro scelto dall'attaccante, invece di quello previsto dall'amministratore. Il codice può essere un comando shell, uno script web o un piccolo payload trasferito sulla macchina e poi avviato.
Nel campo della sicurezza informatica, l'esecuzione di script è pericolosa perché spesso trasforma un bug software in controllo completo del sistema. Se la falla è raggiungibile prima dell'autenticazione, un attaccante potrebbe non aver bisogno di alcun account valido per abusarne. Su server di gestione e altri strumenti amministrativi, questo può aprire la porta a modifiche delle policy, manomissione dei log, ricognizione o ulteriore compromissione. I difensori cercano file di script insoliti, avvii di processi inattesi e richieste web che attivano percorsi di codice destinati solo ad amministratori fidati. Bloccare questi percorsi, limitare l'accesso e applicare rapidamente le patch sono modi fondamentali per ridurre il rischio.