сейчас ломал один сайт на бб, нашел RCE, но не хватало привелегий. После нашел файл с s флагом и таким кодом

eval(sys.argv[1] + "()")

Там самописная тулза для логирования и так они вызывают переданный метод логирования...

Итог: фулл RCE с root привелегиями и доступ ко всем БД)0)