Modificar o eliminar los archivos almacenados en el equipo.

Crear una puerta trasera en el sistema con la que controlar el equipo poco a poco.

Provocar la caída de la web.

Monitorizar la actividad del usuario y recoger datos que el atacante pueda utilizar para robar cuentas, información y perpetrar otro tipo de ataques.