Roubar dados confidenciais dos usuários.

Modificar conteúdo das páginas web.

Obter acesso administrativo ao sistema.

Consumir recursos do servidor, tornando-o indisponível.

Criptografar arquivos para extorsão.