Talvez eu seja apenas burro, mas parece que metade dos artigos RCE que li basicamente dizem "se um invasor tem root" e depois descrevem a coisa mais chata que você pode fazer a partir daí.