Szerintem az alábbi a helyzet:
Attól remote ez az exploit, hogy kreálhatok egy speciális streamet (http://.../porno.avi), amit ha megnézel, akkor a gépeden futtathatok kódot a nevedben, a te jogosultságaiddal.
A vállalati szerverre ha backdoort akar tenni az alkalmazott, akkor egyszerubb, ha fordit maganak egy backdoort es felteszi. Ha ehhez nincs joga, akkor az mplayer hiba kihasználásával sem lesz.