GTFOBins
Каталог обычных Unix-программ, из которых можно получить оболочку. Вывод: «вам разрешено запускать find от root» означает «вам разрешено быть root».
Большинство людей, пишущих строку в sudoers, думают об основном назначении программы, а не о том, что она умеет ещё. Но у find есть флаг -exec, vim выполняет команды через :!, less и man передают восклицательный знак оболочке, а в awk есть встроенная функция system(). Позвольте любой из них работать с повышенными привилегиями или повесьте на неё бит SUID — и вся модель прав обойдена. Проект систематически перечисляет, какие бинарники имеют такие лазейки и какая именно командная строка их использует. Он одинаково полезен в обе стороны: файл sudoers стоит сверить со списком раньше, чем это сделает кто-то другой. Аналог для Windows — LOLBAS.