Допустим сайт принадлежит пользователю user , а php исполняет скрипты от www-data . Соответственно прав на редактирование файлов у нас нет . Интересуют варианты как начать исполняться от user .

 

ищи эксплоиты для повышения привелегий

 

либо командой sudo -l посмотрите какие команды доступны от рута и можете их компрометировать

 

Посмотреть через suggester незакрытые CVE-шки. Вот пример, но на гитхабе есть другие.