Ну вообще СИ как раз самый простой и лёгкий путь доставать доступы... для других атак нужны сплойты итд что заморочки дикие потому что сплойты могут не выпускаться годами, а вот СИ позволяет получать кредентиалс довольно такие просто и легко, посравнению если бы пришлось ломать доступы сплойтами (которых может и не быть). Правда тут начинается другая проблема что сплойты всё равно нужны только для pdf`ок уже или прочих файлов, что бы оно потом запустило "полезную нагрузку".