Посмотри версию ядра, uname -a Поищи сплоиты в паблике под эту версию. В папку с правами на запись залей этот сплоит. Потом компиль gcc sploit.c -o sploit ну и ./sploit.. если в fstab стоит noexec , то ничего ты там не запустишь...
потом спросит как запускать что такое коннект сомпиляция права да вообще много вопросов проще мне кажется такие темы сразу закрывать чем на них обращать внимания... хотя в болталке поговорить хоть о чем можно
Сначала надо сделать бэкконект, если сделаешь, то потом уже ищи что-то. Лучше всего заливать сплоит в /tmp. Заливаешь туда сплоит, пробуешь скомпиолировать, если не получается или нету прав к gcc, то попробуй скомпилировать на другой машине и залить уже его и потом запускать. Что делаешь есть сплоит с расширением .sh? Сразу запускай его! Это специальный файл, где есть уже все команды для компилирования и т.д. Как запускать? ./spoit_name Как проверить сработало ли? Пишешь команду id Если там пишет, что ты root - значит все супер.