Valahogy (ne kérdezd hogyan) megkeresed a virtual disk fájlban a /bin/bash-nak a setuid-ját vagy valami hasonlót, és valahogy "on the fly" módosítod :)