CVE-2025-27591 - Escalada de privilegios a través de below

Este repositorio contiene un exploit para CVE-2025-27591, una vulnerabilidad de escalada de privilegios en la herramienta de monitoreo de Linux Below.

🛠️ Detalles de la vulnerabilidad

• CVE: CVE-2025-27591
• Puntuación CVSS: 7.8 (Alta)
• Herramienta afectada: below (anterior a v0.9.0)
• Vulnerabilidad: Below crea directorios y archivos de registro escribibles por cualquier usuario (/var/log/below/error_root.log) como root, lo que permite ataques de symlink por parte de usuarios no privilegiados.
• Descubierta: enero de 2025
• Publicada: 12 de marzo de 2025
• Fuente: SecurityOnline, OpenWall

💥 Resumen del exploit

Este exploit permite a un usuario local escalar privilegios a root mediante:

1. Crear un enlace simbólico de /var/log/below/error_root.log a /etc/passwd
2. Provocar que below escriba en el enlace simbólico
3. Inyectar un usuario root malicioso en /etc/passwd

⚙️ Requisitos

• below está disponible a través de sudo, por ejemplo:

sudo -l
(ALL : ALL) NOPASSWD: /usr/bin/below *