Попробуй залить шелл через плохую обработку mine-type используя tor+live http clone

Уязвимости типа "некорректной обработки данных при загрузке файлов пользователей".

Самая изощренная уязвимость но и самая интересная. Да да, это вам не скули крутить