CVE-2025-27591 - Privilegieneskalation via below

Dieses Repository enthält einen Exploit für CVE-2025-27591, eine Privilegieneskalations-Schwachstelle im Linux-Überwachungstool Below.

🛠️ Schwachstellendetails

• CVE: CVE-2025-27591
• CVSS-Score: 7.8 (Hoch)
• Betroffenes Tool: below (vor v0.9.0)
• Schwachstelle: Below erstellt weltweit beschreibbare Verzeichnisse und Logdateien (/var/log/below/error_root.log) als root, was Symlink-Angriffe durch unprivilegierte Benutzer ermöglicht.
• Entdeckt: Januar 2025
• Veröffentlicht: 12. März 2025
• Quelle: SecurityOnline, OpenWall

💥 Exploit-Zusammenfassung

Dieser Exploit ermöglicht es einem lokalen Benutzer, Privilegien auf root zu eskalieren, indem:

1. Symlinking /var/log/below/error_root.log zu /etc/passwd
2. Auslösen, dass below in den Symlink schreibt
3. Einen bösartigen root-Benutzer in /etc/passwd einfügen

⚙️ Voraussetzungen

• below ist über sudo verfügbar, z.B.:

sudo -l
(ALL : ALL) NOPASSWD: /usr/bin/below *