Есть сервер, на котором установлен Линух. Есть возможность подгружать с базы файлы, что мона узнать о сервере такого, что бы в дальнешем пригодилось? В частности, где мона найти пароль от ssh? Файлик /etc/passwd я уже смотрел, нет там ничего /etc/shadow не открылся.
под крон файлы ставить умеешь говорить? и заливать? заливай бекконнект и запускай его кроном, если прокатит и прав на это хватит, то получишь консоль к серву, потом будешь рутать
править файл /etc/passwd, вписать нового юзера дзе-нить в середину файла, и что б у него был UID&ID группы по умолчанию совподали с рутовскими, обычно это 0:0 т.е. мож вписать что-то типа: mdaemon:*:0:0:mdaemon:/root:/bin/sh потом, можеш править файл /etc/shadow, для того, что бы обзавестись паролем для нового пользователя.
Ему это дасть некое колиество акаунтов ftp, которые ему пригодяться. Далее дажее этот пароль что подошёл можно попробовать по shh. Можно будет залить сплоит и порутать тачку.