1. Да?, а файлы проводником не открывают? Только запускают Ворд и сохраняют? 2. Ты имеешь Веб-шел - отредактировать страницу вебсервера можешь? (он вообще есть в локалке, внутренний?) Надо добавить туда невидимый фрейм с ссылкой на страницу со сплоитом... 3. Чтоб из интернета видеть РА сервер в локалке, то надо настраивать редирект на шлюзе на внутренний АйПи и порт РА... 4. Ставь РА на одну тачку (там где вебшелл) и рули остальными уже через него...