Как найти все файлы с suid

If you want to test for any of the bits, use /. I.e. for your use case:

find "$DIRECTORY" -perm /4000

and:

find "$DIRECTORY" -perm /2000

or combined:

find "$DIRECTORY" -perm /6000

You may use both folders and files as argument for GNU find.

Another, IMO better readable, approach is using the mnemonic shortcuts. I.e.:

find "$DIRECTORY" -perm /u=s,g=s

Caveat emptor

Keep in mind that the variants of find vary. They may also behave differently. Always read the friendly manual (RTFM).

SUID(Set-user Identification) and SGID(Set-group identification) are two special permissions that can be set on executable files, and These permissions allow the file being executed to be executed with the privileges of the owner or the group.

• SUID: It is special file permission for executable files. This enables other users to run the file with the effective permissions of the file owner. But Instead of normal x which represents executable permissions. We will see s(this indicates SUID) special permission for the user.
• SGID: This is also special file permission for executable files that enables other users to inherit the effective GID(Group Identifier) of a group owner. Here rather than x which represents executable permissions, we will see s(which indicates SGID) special permission for group users

Now let’s look at how to find files that have SUID and SGID set using the find command:

Syntax:

find directory -user root -perm -4000 -exec ls -ldb {} ; >/tmp/filename

Here,

Note: For some directories such as (/etc, /bin, /sbin) or files that require root privileges we should use the sudo command to get the root privileges.

So now we will show how to list all files which have SUID permissions:

find directory -user root -perm -4000 -exec ls -ldb {} ; >/tmp/ckprm

The above command will dump all of our files having SUID permissions into a ckprm file.

The below images shows all files with SUID permissions:

Now we are going to see How to list all files which have SGID permissions:

Note: In place of filename we can use filename up to our choice 

Command: find / -user root -2000 -exec ls -ldb {} ; > /tmp/ckprm

Since there are more files with SGID permissions I cannot show up the full entire one.

To find files that have both SUID and SGID set, run the command below.

find / -user root -perm -6000 -exec ls -ldb {} ; > /tmp/ckprim1

As you can see only one file is having both SUID and SGID Permissions 

Removing SUID and SGID:

If we want to remove SGID and SUID permissions on the files which have these two permissions.Then for removing the first SUID permissions:

chmod u-s filename

For Example, we have removed permission for the SUID file 

Here in the above image, we have removed permission for the /usr/sbin/ppd file

You can see the left side image before removing permissions and the right side image after removing the permissions.

Then for removing the first SGID permissions: we have to do the same but change the command a little.

chmod g-s file_name

For Example, we have removed permission for the SGID file

Here in the above image, we have removed permission for the /usr/bin/wall file.

You can see the left side image before removing permissions and the right side image after removing the permissions.

Last Updated :
19 Feb, 2021

Like Article

Save Article

Сегодня в этой статье мы вернулись с еще одной наиболее выгодной командой из серии Linux для пентеста, а именно «Find».

Команда Find используется для поиска из списка файлов и каталогов, поэтому, зная этот факт, мы теперь проиллюстрируем, как мы можем использовать ее в Повышении привилегий.

Содержание

Введение в find

• Основная операция выполнена с использованием Find

Эксплуатация find

• Настройка прав sudo  для повышения привилегий
• Использование прав sudo
• Настройки SUID  для повышения привилегий
• Использование SUID

Введение в find

Команда «find» – это средство командной строки, позволяющее обойти структуру файловой пирамиды и найти точное местоположение файла и каталога в соответствии с желанием пользователя.

Эта команда может использоваться различными службами, такими как поиск любого файла по «размеру, разрешениям, дате изменения / доступа, пользователям, группам» и многим другим в соответствии с пользовательскими реквизитами.

Подобно каждой команде Find также можно кратко понять используя  help / man, как показано на рисунке ниже. find –help

Основная операция с использованием Find

Поиск любого файла по определенному имени в текущем каталоге: эта команда поддерживает поиск любого файла по определенному имени.

Предположим, мы хотим найти в текущем каталоге текстовый файл по имени «raj», а затем просто составим команду, как показано ниже:

Поиск любого файла по определенному имени в домашнем каталоге: если мы хотим найти все файлы в домашнем каталоге по нужному имени файла, в нашем случае это «raj.txt»:

(Это позволит пользователю найти все файлы «raj.txt» в домашнем каталоге)

Найти файлы по их расширению:

это можно сделать, указав конкретное расширение файла.

Если какой-либо пользователь хочет получить какой-либо файл по его расширению, то это можно сделать с помощью опции «-type f».

В нашем сценарии мы выбираем поиск файлов с расширением .txt

Можно также использовать опцию «-type d» вместо «-type f» для получения каталога.

find / -type f -name “*.txt”

Эта команда будет выводить все файлы .txt в качестве желаемого вывода.

Поиск файлов с полными правами.

Когда кто-либо захочет исследовать файлы с полными правами, например, «777», это можно сделать с помощью «-perm 0777», а затем команда find  с опцией «-type f», которая выведет вывод для всех файлов, которые имеют «777»

 find /home -writable -type d 2>/dev/null 

 test  ALL=(root) NOPASSWD: /usr/bin/find 

 sudo find /home -exec /bin/bash ; 

which find
chmod u+s /usr/bin/find
ls -la /usr/bin/find 

Использование SUID

Как мы знаем, у нас есть доступ к компьютеру жертвы, поэтому мы будем использовать команду Find, чтобы определить двоичные файлы, имеющие разрешение SUID.