Tal vez solo soy tonto, pero parece que la mitad de los escritos de RCE que leo básicamente dicen "si un atacante tiene root" y luego describen lo más aburrido que puedes hacer a partir de ahí.