
22.07.2019, 09:59
|
|
Участник форума
Регистрация: 15.09.2018
Сообщений: 236
С нами:
4033046
Репутация:
212
|
|
Сообщение от o314um
↑
И так ситуация:
Есть выполнение команд в базе mssql и выврд через тайм инжекшн. ОС windows
можно выполнять команды cmd. Там есть IIS и папка wwwroot. Но как узнать IP адрес внешний,чтобы обратиться к www, web-шеллу? как узнать внешний ИП на котором стоит mssql?
проскань подсеть на 1433 порт но это не факт
раз есть возможность выполнять команды - пропингуй себя в логах потом смотри ip(тоже не точно)
можно залить обратный шелл и никуда обращаться не нужно будет - тоже не факт
можно попробовать прочитать скрипты, там должна быть инфа для подключения к базе(а может и нет)
|
|
|