De nombreux process permettent de lancer un shell. Idéal s'ils sont en sudo ou avec un sticky bit.

find
nmap
vi
less
awk
tee...

Reference: https://gtfobins.github.io/