Можливо, я просто тупий, але таке відчуття, що половина статей RCE, які я читаю, в основному говорять «якщо у зловмисника є root», а потім описують найнуднішу річ, яку ви можете зробити звідти.