Как эксплуатируются RCE в том случае если известно что шелл находится во внутренней сети из которой нет доступа в интренет?

Question

[hatemepleaseiloveit]

Есть RCE с помощью которую злоумышленник установил пейлоуд на машину в серой сетке из которой нет досутпа в интеренет
Каким образом он может получить обратную связь от пейлоуда?
Какие существуют техники для этого ?

Answer 1

[Дмитрий Шицков]

из которой нет досутпа в интеренет

Либо никак, либо доступ есть.

Answer 2

[Konstantin Malyarov]

Нет доступа как? Физически (провод отрезан, оторван, нет сетевой карты) или так прописаны правила маршрутизатора?
Физических - только физический доступ.
Если отключён благодарна блокировке маршрутизатора, то логика взлома проста.
Доступ к маршрутизатору через консоль, прописал нового пользователя, и их под нового пользователя создал новое правило маршрутизации. Досиучался до сервера в который воткнут провод... Дальше не имеет смысл описывать процесс.