Wiki : ./Security/Linux/Privilege Escalation/cron.md

Check cron.log

grep "CRON" /var/log/cron.log
i4