Después de ver algunos ejemplos de códigos de shell en varios ejemplos de exploits, intentan generar un shell.
Quiero entender por qué después de generar el shell, ¿tiene acceso privilegiado?
¿El shell no debería tener los mismos privilegios que el usuario que ejecuta el proceso?
Bueno, ¿qué decir, excepto que tienes toda la razón?
El shell de spawn tendrá exactamente los mismos privilegios que el proceso a partir del cual se generó, ni más, ni menos. Todo el interés está aquí: los mayores privilegios que tiene la aplicación vulnerable, los mayores privilegios que tendrá su shell generado.
Sin embargo, una vez que tiene un shell ejecutándose en la máquina, nada le impide intentar ejecutar exploits de escalamiento de privilegios locales. Pero esto se hará en un segundo paso:
Lea otras preguntas en las etiquetas privilege-escalation shellcode