find命令提权以及反弹shell复现

最新推荐文章于 2025-02-07 14:22:56 发布

白冷

最新推荐文章于 2025-02-07 14:22:56 发布

阅读量9.9k

点赞数 24

CC 4.0 BY-SA版权

文章标签： linux 安全

本文链接：https://blog.csdn.net/qq_40898302/article/details/124316982

本文详细介绍了Linux中find命令的常用参数及其在系统权限提升中的应用。通过设置find命令的suid权限，可以实现以root权限执行命令，从而进行提权操作。示例中展示了如何查找具有suid权限的文件，赋予find命令suid权限，并通过find执行whoami命令验证提权。此外，还演示了如何利用find命令反弹shell到攻击主机，包括使用nc和python两种方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、find命令常用的参数

语法：find [path…] [expression]

path为查找路径，.为当前路径，/为根目录

expression即为参数

-name：按文件名查找文件

-perm：按照文件权限来查找文件，4000，2000,1000为分别表示SUID,SGID,SBIT，如777为普通文件的最高权限，7000为特殊文件的最高权限

-user：按照文件属主来查找

-size n：文件大小是n个单位

-type：

d：目录
f：文件
c：字符设备文件
b：块设备文件
-atime n： time表示日期，时间单位是day,查找系统最后n*24小时内曾被存取过的文件或目录

-amin n：查找系统最后n分钟内曾被存取过的文件或目录

-ctime n: 查找系统中最后n*24小时内曾被改变文件状态(权限、所属组、位置…)的文件或目录

-cmin n: 查找系统中最后N分钟内曾被改变文件状态(权限、所属组、位置…)的文件或目录

-mtime: 查找系统中最后N分钟内曾被更改过的文件或目录

-mmin n: 查找系统中最后n*24小时内曾被更改过的文件或目录

-print：将匹配的文件输出到标准输出

-exec： find命令对匹配的文件执行该参数所给出的shell命令。相应命令的形式为’command’ { } ;，注意{ }和\；之间的空格。