CVE-2025-27591 - تصعيد الامتيازات عبر below

يحتوي هذا المستودع على استغلال لـ CVE-2025-27591، وهي ثغرة تصعيد امتيازات في أداة المراقبة لنظام لينكس Below.

🛠️ تفاصيل الثغرة

• CVE: CVE-2025-27591
• درجة CVSS: 7.8 (عالية)
• الأداة المتأثرة: below (قبل v0.9.0)
• الثغرة: يقوم Below بإنشاء أدلة وملفات سجل قابلة للكتابة للجميع (/var/log/below/error_root.log) كجذر، مما يسمح بهجمات الروابط الرمزية من قبل مستخدمين غير مميزين.
• اكتُشفت: يناير 2025
• نُشرت: 12 مارس 2025
• المصدر: SecurityOnline, OpenWall

💥 ملخص الاستغلال

يتيح هذا الاستغلال لمستخدم محلي تصعيد امتيازاته إلى الجذر عن طريق:

1. إنشاء رابط رمزي /var/log/below/error_root.log إلى /etc/passwd
2. تحفيز below للكتابة في الرابط الرمزي
3. حقن مستخدم جذر خبيث في /etc/passwd

⚙️ المتطلبات

• below متاح عبر sudo، مثال:

sudo -l
(ALL : ALL) NOPASSWD: /usr/bin/below *