Tienes que encontrar una vulnerabilidad, ya sea en el kernel o en un programa que se esté ejecutando como root, que te permita hacer lo que quieres.

Depende de en que lenguaje esté escrito.

Quita los nombres del código  

Seguramente sea la configuración de la máquina virtual. Prueba a correr Kali en nativo en tu PC a ver si tienes el mismo problema.

En Firefox no existe innerText, sino textContent.

document.getElementById("applecode").textContent="cherries";

strcat

char * strcat ( char * destination, const char * source );

Concatenate strings
Appends a copy of the source string to the destination string. The terminating null character in destination is overwritten by the first character of source, and a null-character is included at the end of the new string formed by the concatenation of both in destination.

Puedes poner esto antes del for:

num[0] = 0;

Si los dos cargan una imagen de un servidor tuyo, por ejemplo, podrías saber si son la misma persona, o navegador por lo menos.

Yo con una Raspberry Pi para mover motores uso un optocoupler (no se como es en castellano ), y si no tengo los hago con un LED y una fotoresistencia. Se supone que puedes conectar el Arduino o RPI a la base y en el colector una pila o fuente ( en  PNP ) con la tierra compartida, pero no me fio y prefiero hacerlo de esa otra manera.

Este canal está muy bien https://www.youtube.com/user/updowndown/videos

Estás utilizando pow que puede devolver números muy grandes que no entran en cualquier tipo de variable.