Hay varios métodos para estas ediciones, pueden ser vulnerabilidades de ejecución de código remoto (todo POST o GET que se use...