SUID or SGID
SUID: es un bit que se asigna a los ficheros. Permite que cualquier usuario que ejecute el programa lo haga con los mismos permisos que el creador de dicho fichero
SGID: igual que SUID pero se ejecuta con los permisos del grupo al que pertenece el creador. Podemos hacer una búsqueda de estos ficheros
Usando find de la siguiente manera:
find / -type f -perm -4000 2>/dev/null # Muestra los ficheros con permisos SUID
find / -perm -4000 -user root 2>/dev/null # Para users especificos
find / -type f -perm -2000 # Muestra los ficheros con permisos SGID
find / -type -f -user root -perm -u=s 2>/dev/null # Otra manera de mostrar los ficheros con permisos SUID
find / -perm +6000 2>/dev/null # muestra los ficheros con bits SUID y SGID activos
Last updated