GTFOBins sudo (ejemplo vi)

sudo vi -c ':!/bin/sh'

Abusa de un binario permitido por sudo (vi, less, more, awk, find...) para lanzar un shell con privilegios, siguiendo las tecnicas documentadas en GTFOBins. Con 'sudo vi -c :!/bin/sh' obtienes una shell root si vi esta en tu sudoers.

Cuando sudo -l te muestra un binario de la lista GTFOBins con la etiqueta 'sudo' y tu usuario puede ejecutarlo (idealmente NOPASSWD). Es la escalada mas rapida que existe: un solo comando y ya estas en root.

Si el binario no esta en tu sudoers o la regla restringe argumentos (por ejemplo, sudo vi /var/log/nginx/*.log), el -c puede no funcionar: revisa la restriccion antes. Tampoco lo uses si el sistema tiene sudoers con noexec activado para tu usuario.