GTFOBins
Der Katalog gewöhnlicher Unix-Programme, die sich dazu bringen lassen, eine Shell zu starten. Die Schlussfolgerung: "du darfst find als root ausführen" bedeutet "du darfst root sein".
Wer eine Zeile in sudoers schreibt, denkt meist an den Hauptzweck des Programms — nicht daran, was es nebenbei noch kann. Aber find hat die Option -exec, vim kann mit :! Befehle ausführen, less und man lassen ein Ausrufezeichen zur Shell durch, und awk besitzt eine eingebaute system()-Funktion. Läuft eines davon mit erhöhten Rechten oder trägt das SUID-Bit, ist das gesamte Berechtigungsmodell hinfällig. Das Projekt listet systematisch, welche Binaries solche Ausstiege haben und mit welcher exakten Kommandozeile man sie ausnutzt. Der Nutzen gilt in beide Richtungen: Eine sudoers-Datei sollte gegen diese Liste geprüft werden, bevor es jemand anderes tut. Das Windows-Gegenstück heißt LOLBAS.