msf生成shell
开启http服务
开启监听
靶机下载并后台运行shell
成功上线,是低权限账号
exp下载地址https://github.com/FireFart/dirtycow,将exp.zip放入kali
成功提权