GTFOBins
シェルを起動させられる普通のUnixプログラムの一覧。結論は、「rootとしてfindを実行してよい」は「rootになってよい」と同じ意味だということだ。
sudoersに一行書く人の多くは、そのプログラムの本来の用途を考えるだけで、ほかに何ができるかは考えない。しかしfindには-execがあり、vimは:!でコマンドを実行でき、lessとmanは感嘆符をシェルに渡し、awkには組み込みのsystem()関数がある。これらのどれかを昇格した権限で実行させたり、SUIDビットを付けたりすれば、権限モデル全体が迂回される。このプロジェクトは、どのバイナリにそうした脱出手段があり、どのコマンドラインで悪用できるかを体系的に列挙している。攻撃と防御のどちらにも同じように役立ち、誰かに先にやられる前に、sudoersファイルをこの一覧と突き合わせて監査すべきである。Windows版はLOLBASだ。