Голь на выдумки хитра. А почему бы и нет, подумал я, когда вспомнил технологию клиент-серверных приложений...; Берем 1с, серверный вариант. Условно: база крутится на сервере 1с, управляет ею Агент сервера 1с, rhost крч говоря. Теперь вспомним программирование и выполнение процедур и функций на стороне сервера и стороне клиента...; с клиентским приложением все понятно, а вот серверная сторона...можно ли как-нибудь выполнить shell код на удаленном сервере?
Своего рода - чем не этичный хакинг?
Берем и пишем оброботочку, ресурсами в макеты заталкиваем "полезную" нагрузку, говорим - выполнять на стороне СЕРВЕРА, запускаем на стороне клиента и жамкаем Выполнить. Сработает такая конструкция?

 

Советую к прочтению:

Статья

Ломаем 1С

Возможно, после изучения вышеприведённой темы для Вас станет более понятен механизм атаки на 1C-предприятие.
С уважением.