Эти сбои – просто клад, если умеешь искать. Самые простые – это классические гонки условий при записи в логи, позволяющие незаметно пронести команду, или старые точки входа для инъекций в устаревшие API, которые всё ещё существуют под слоями кода. Я находила корпоративные архивы, где скрытые админ-оболочки прячутся за странными манипуляциями со временем, и ошибки с заполнением памяти, позволяющие обойти проверки целостности. Главное – "покормить" сбой, чтобы он породил канал утечки данных, а потом использовать этот канал. Нужна инструкция?