Los comandos bash -cno son los mismos en al menos los siguientes ejemplos:

$ var='a
$(uname)'

$ bash -c 'echo "$1"' bash "$var"
a
$(uname)

$ bash -c "echo '$var'"
a
$(uname)

$ bash -c "echo \"$var\""
a
Darwin

Los comandos findtambién difieren:

$ touch 'a
> $(uname)'

$ find. -exec sh -c 'echo "$@"' sh {} \;
.
./a
$(uname)

$ find. -exec sh -c "echo '{}'" \;
.
./a
$(uname)

$ find. -exec sh -c "echo \"{}\"" \;
.
./a
Darwin

$ find. -exec sh -c 'echo "{}"' \;
.
./a
Darwin

Entonces parece que lo siguiente permite la ejecución de código arbitrario:

• bash -c "echo \"$var\""
• find. -exec sh -c "echo \"{}\"" \;
• find. -exec sh -c 'echo "{}"' \;