Привет ребята))
Такая ситуация:
Есть некий http сервис (asp) с sqli, как оказалось СУБД (mssql server) находится отдельном сервере не имеющий доступ к интернету, с помощью sqli можно достичь rce с правами администратора. Как можно продвигать этот пентест, заливка шела невозможно из за того что субд находится на отдельном сервере, бекдур/trojan тоже не вариант, нет доступа к интернету.
Голову пришло только, что можно написать какой то "веб-скраппер" с помощью которого можно/нужно найти веб интрфейс роутера/шлюза и сделать проброс портов, или включить интернет.
Заранее спасибо за ответ.