sudo-лазівка, SUID-бінарник, writable-юніт чи cron від root підіймають тебе до адміністратора хоста. Виходь із питання «що виконується від root і на що з цього я можу вплинути». Порівняй із мінімальними правами й прибраними GTFOBins