Cuando tengo shell...

¿Busco la version del kernel y busco el exploit para escalar privilegios o overflow o derivados.?

¿Ejecutar scripts shell sin obtener privilegios.?

¿Los privilegios de la carpeta los obtengo a traves del exploit?

¿Puedo poner el netcat en escucha en solo con el cmd.php y despues conectarme?

¿Todos los exploits tiene que ser lanzados por linux porque son echos en linux?

¿Que mas hago con la shell obtenida a traves de un archivo.php?