Залили веб-шелл, забиндили порт/сделали бекконект и получили консольный шелл с правами юзера.

Логично что первым делом uname -a и подбор сплойта, а если нет под конкретное ядро, что дальше?

Ищите бажные демоны? Поделитесь опытом На что нужно обращать внимание, куда копать)

Зачем лишнюю работу делать?

uname -a видно еще на стадии веб-шелла, и можно оценить эксплоитабельность сервера, а далее уже биндинг/бекконект и сплоиты.

/thread103415.html