Kanske är jag bara dum, men det känns som att hälften av de RCE-skrivningar jag läser i princip säger "om en angripare har root" och sedan beskriver det tråkigaste du kan göra därifrån.