osascript -e 'tell app "ARDAgent" to do shell script "whoami"
Egyszerű de nagyszerű! Az ARDAgent - azaz az Apple Remote Desktop Agent - SUID root joggal bír, ráadásul rendelkezik egy aranyos kis Apple Script könyvtárral, melyben ott csücsül a beszédes nevű "do shell script" parancs. Hacker Wargame, 1. szint. Jó kérdés persze, hogy ki akar OS X-en privilégiumszintet lépni?
