Exploit d'élévation de privilèges Below (CVE-2025-27519)

Ce dépôt contient un script Bash de preuve de concept (PoC) pour exploiter la vulnérabilité d'élévation de privilèges Below (CVE-2025-27519) sur les systèmes Linux. L'exploit permet à un utilisateur local d'élever ses privilèges à root en abusant de la manière dont le binaire below enregistre les erreurs.

⚠️ Avertissement : Ce script est destiné uniquement à des fins éducatives et à des tests de pénétration autorisés. Ne pas l'utiliser sur des systèmes dont vous n'êtes pas propriétaire ou pour lesquels vous n'avez pas l'autorisation de tester.

---

Aperçu de la vulnérabilité

• CVE : CVE-2025-27519
• Logiciel concerné : utilitaire de journalisation below
• Impact : Élévation de privilèges locale
• Description : Le binaire below gère incorrectement la journalisation des erreurs et les verrous de fichiers. Son répertoire de logs (/var/log/below/) est accessible en écriture globalement, permettant à tout utilisateur local de manipuler les fichiers journaux. En créant un lien symbolique de error_root.log to /etc/ passwd et en déclenchant below error, un attaquant peut insérer une entrée utilisateur root fictive et obtenir des privilèges administratifs.

Pourquoi cela fonctionne :

1. below écrit les erreurs dans /var/log/below/error_root.log.
2. Le répertoire de logs /var/log/below/ est accessible en écriture mondiale (drwxrwxrwx), permettant à tout utilisateur local de remplacer ou de créer un lien symbolique sur le fichier journal.
3. Le programme ne vérifie pas correctement la propriété et les permissions du fichier avant d'écrire.
4. En remplaçant le fichier journal par un lien symbolique vers /etc/passwd, le script peut insérer une entrée utilisateur root fictive
5. après avoir déclenché une erreur, un utilisateur à faibles privilèges peut créer un faux utilisateur dans /etc/passwd

---

Utilisation

1. Cloner le dépôt :
   root@kitploit:~

   git clone https://github.com/Diabl0xE/CVE-2025-27519
   cd CVE-2025-27519
   

2. Rendre le script exécutable :
   root@kitploit:~

   chmod +x exploit.sh
   

3. Lancer l'exploit :
   root@kitploit:~

   ./exploit.sh