Php работает от другого пользователя

[Sombrero]

Допустим сайт принадлежит пользователю user , а php исполняет скрипты от www-data . Соответственно прав на редактирование файлов у нас нет . Интересуют варианты как начать исполняться от user .

 

[xenon97]

ищи эксплоиты для повышения привелегий

 

[addedie]

либо командой sudo -l посмотрите какие команды доступны от рута и можете их компрометировать

 

[zol]

Посмотреть через suggester незакрытые CVE-шки. Вот пример, но на гитхабе есть другие.