Possibilité d'énumerer les répértoires
Il est possible d'énumerer le contenu des différents répértoires présents sur votre serveur web à l'aide de
from os import listdir as ls
print( ls("/") )
Coupler avec une faille qui permettrait d'escalader les privilèges on pourrait se balader librement , lister les fichiers et lire ces derniers :
with open('/etc/privé/privéclé' , "r") as lol:
u = lol.read().split()
Je n'ai pas testé, mais je penses qu'il est possible d’exécuter des commandes avec subprocess ce qui rendrais vraiment simple l'exploitation d'un programme qui posséderais une faille ce type escalade de privilège.