Remote Code Execution (RCE) merupakan salah satu ancaman keamanan paling kritis pada server aplikasi karena memungkinkan penyerang menjalankan perintah berbahaya dari jarak jauh dan mengambil alih sistem. Penelitian ini bertujuan mengevaluasi tingkat keamanan server aplikasi terhadap ancaman RCE dengan melakukan analisis kerentanan, simulasi serangan terkontrol, serta pengujian konfigurasi keamanan. Metodologi yang digunakan meliputi vulnerability scanning, penetration testing terbatas, serta analisis log keamanan. Hasil penelitian menunjukkan bahwa kelemahan utama berasal dari kesalahan konfigurasi server, input validation yang buruk, serta patching yang tidak konsisten. Rekomendasi diberikan berupa penguatan sistem patching, hardening server, penerapan WAF, dan mekanisme monitoring berkelanjutan.