SUID y permisos especiales

Encuentra todos los archivos con el bit SUID activado. Cada binario SUID propiedad de root es un candidato potencial de escalada; consulta GTFOBins para verificar si es explotable.

find / -perm -4000 -type f 2>/dev/null

Encuentra archivos con el bit SGID. Aunque menos comunes que SUID para escalada directa, algunos binarios SGID permiten leer archivos de grupos privilegiados.

find / -perm -2000 -type f 2>/dev/null

Busca binarios SUID dentro de una ruta específica. Útil para auditar directorios no estándar donde se instalan herramientas personalizadas.

find {{ruta}} -perm -4000 -type f 2>/dev/null

Muestra los permisos detallados de un archivo, incluyendo propietario, grupo y bits especiales. La 's' en la posición de ejecución del propietario indica SUID.

ls -la {{archivo}}

Busca archivos que tu usuario puede modificar. Si un archivo escribible es ejecutado por root (vía cron, servicio o SUID), es un vector de escalada.

find / -writable -type f -not -path '/proc/*' -not -path '/sys/*' 2>/dev/null

Referencia rápida para consultar GTFOBins con la técnica SUID de un binario específico. Siempre verifica la técnica exacta en la página antes de ejecutar.

{{binario}} # Consultar https://gtfobins.github.io/gtfobins/{{binario}}/#suid