Показать сообщение отдельно

  #9  
Старый 22.07.2019, 09:59
Baskin-Robbins
Участник форума
Регистрация: 15.09.2018
Сообщений: 236
С нами: 4033046

Репутация: 212
По умолчанию

Цитата:
Сообщение от o314um  

И так ситуация:
Есть выполнение команд в базе mssql и выврд через тайм инжекшн. ОС windows
можно выполнять команды cmd. Там есть IIS и папка wwwroot. Но как узнать IP адрес внешний,чтобы обратиться к www, web-шеллу? как узнать внешний ИП на котором стоит mssql?
проскань подсеть на 1433 порт но это не факт

раз есть возможность выполнять команды - пропингуй себя в логах потом смотри ip(тоже не точно)

можно залить обратный шелл и никуда обращаться не нужно будет - тоже не факт

можно попробовать прочитать скрипты, там должна быть инфа для подключения к базе(а может и нет)
 
Ответить с цитированием