Злоумышленник может использовать конфигурации, в которых для приложения установлены биты setuid или setgid, чтобы заставить код работать в контексте другого пользователя (возможно, с более высокими привилегиями). Если в Linux или macOS для бинарного файла приложения установлены биты setuid или setgid, то приложение будет запускаться с привилегиями его владельца — пользователя или группы соответственно. Обычно приложение запускается в контексте текущего пользователя, независимо от того, какой пользователь или какая группа владеет приложением. Однако бывают случаи, когда для нормальной работы программы должны выполняться в контексте с повышенными привилегиями, но пользователь, запускающий их, может не обладать необходимыми привилегиями.

Для создания записи в файле sudoers требуются права root; в качестве альтернативы любой пользователь может установить флаг setuid или setgid в собственных приложениях (пример применения техники Изменение разрешений для файлов и каталогов (Linux и Mac)). Команда chmod устанавливает эти биты с помощью битовой маски, chmod 4777 [file], или символического представления, chmod u+s [file]. Эти команды устанавливают бит setuid. Для установки бита setgid можно использовать команды chmod 2775 и chmod g+s.

Злоумышленники могут использовать этот механизм в собственном вредоносном ПО, чтобы в дальнейшем запускать его с повышенными привилегиями. Такое поведение часто наблюдается при попытках обхода ограничений командной оболочки (shell escape) или выхода из иной среды выполнения с ограниченными правами.

В качестве альтернативы злоумышленники могут воспользоваться уязвимостями бинарных файлов с установленными битами setuid или setgid, используя технику Изучение файлов и каталогов. При просмотре атрибутов файла с помощью команды ls -l биты setuid и setgid обозначаются символом s вместо x. Для поиска таких файлов может использоваться команда find. Например, find / -perm +4000 2>/dev/null найдет файлы с битом setuid, а find / -perm +2000 2>/dev/null — файлы с битом setgid. Бинарные файлы с этими битами могут использоваться злоумышленниками для проведения атак.