GTFOBins
O catálogo de programas Unix comuns que podem ser usados para abrir um shell. A conclusão é que "você pode rodar find como root" significa "você pode ser root".
Quem escreve uma linha no sudoers costuma pensar na função principal do programa, não no que mais ele consegue fazer. Só que o find tem a opção -exec, o vim executa comandos com :!, less e man repassam um ponto de exclamação ao shell, e o awk tem a função system() embutida. Deixe qualquer um deles rodar com privilégios elevados, ou com o bit SUID, e todo o modelo de permissões vai por água abaixo. O projeto lista de forma sistemática quais binários têm esses escapes e qual linha de comando os explora. Serve nos dois sentidos: convém auditar o sudoers contra a lista antes que outra pessoa o faça. O equivalente no Windows é o LOLBAS.