CVE-2025-27591 - Élévation de privilèges via below

Ce dépôt contient un exploit pour CVE-2025-27591, une vulnérabilité d'élévation de privilèges dans l'outil de surveillance Linux Below.

🛠️ Détails de la vulnérabilité

• CVE: CVE-2025-27591
• Score CVSS: 7.8 (Élevé)
• Outil concerné : below (antérieur à v0.9.0)
• Vulnérabilité : Below crée des répertoires et fichiers journaux (comme /var/log/below/error_root.log) accessibles en écriture par tous en tant que root, permettant des attaques par lien symbolique de la part d'utilisateurs non privilégiés.
• Découverte : Janvier 2025
• Publication : 12 mars 2025
• Source : SecurityOnline, OpenWall

💥 Résumé de l'exploit

Cet exploit permet à un utilisateur local d'élever ses privilèges jusqu'à root en :

1. Créant un lien symbolique de /var/log/below/error_root.log vers /etc/passwd
2. Déclenchant l'écriture de below dans le lien symbolique
3. Injectant un utilisateur root malveillant dans /etc/passwd

⚙️ Prérequis

• below est disponible via sudo, par exemple :

sudo -l
(ALL : ALL) NOPASSWD: /usr/bin/below *