Из всей "статьи" считаю лишь интересным - саму Xss. Далее - стандартная незаконченная схема. Можно попытаться получить Ssh (если он доступен на хосте) и поднять права.