Прямо как в легендарных одно- 31- строчниках на PHP

62.84.114.238/

На последнем шаге вам понадобится недавно опубликованный 0day.

Добавлено в 14:10: вам нужно получить RCE.

Добавлено в 18:30: хоть баг парсинга XML и не даст вам RCE сам по себе, он вполне может помочь вам выиграть гонку и заполучить исполнение!