Эскалация в SunOS

[peredoz]

Всем привет.

Был бы благодарен за любые советы, в какую сторону копать:

сижу из под php с правами nobody.
uname -a
SunOS www 5.10 Generic_147147-26 sun4v sparc sun4v

cat /etc/release
Oracle Solaris 10 1/13 s10s_u11wos_24a SPARC
Copyright (c) 1983, 2013, Oracle and/or its affiliates. All rights reserved.
Assembled 17 January 2013

cat /etc/passwd
root:x:0:0:Super-User:/:/sbin/sh
daemon:x:1:1::/:
bin:x:2:2::/usr/bin:
sys:x:3:3::/:
adm:x:4:4:Admin:/var/adm:
lp:x:71:8:Line Printer Admin:/usr/spool/lp:
uucp:x:5:5:uucp Admin:/usr/lib/uucp:
nuucp:x:9:9:uucp Admin:/var/spool/uucppublic:/usr/lib/uucp/uucico
smmsp:x:25:25:SendMail Message Submission Program:/:
listen:x:37:4:Network Admin:/usr/net/nls:
gdm:x:50:50:GDM Reserved UID:/:
webservd:x:80:80:WebServer Reserved UID:/:
postgres:x:90:90:PostgreSQL Reserved UID:/:/usr/bin/pfksh
svctag:x:95:12:Service Tag UID:/:
unknown:x:96:96:Unknown Remote UID:/:
nobody:x:60001:60001:NFS Anonymous Access User:/:
noaccess:x:60002:60002:No Access User:/:
nobody4:x:65534:65534:SunOS 4.x NFS Anonymous Access User:/:
yyyy:x:100:1:Yy Yy:/export/home/yyyy:/bin/bash
mysql:x:101:100:MySQL_database_user:/var/opt/csw/mysql5:/bin/false
xxx:x:102:101::/export/home/xxx:/bin/bash

Apache/2.2.26 (Unix) mod_ssl/2.2.26 OpenSSL/1.0.1h DAV/2 PHP/5.3.21

MySQL 5.5.37
Есть еще SQLi, но я не знаю, из под кого вебсайт работает - root или mysql, скорее второе:
root /bin/bash /opt/csw/bin/mysqld_safe --datadir=/export/home/mysql/var --pid-file=
mysql /opt/csw/libexec/mysqld --basedir=/opt/csw --datadir=/export/home/mysql/var --p

[overxor]

/export или /export/home шарятся по nfs?

[peredoz]

Сообщение от overxor

/export или /export/home шарятся по nfs?

Видимо нет:
nfsstat -c все по нулям
/etc/dfs/dfsstat и /etc/dfs/shretab пустые

Вроде больше негде посмотреть.