CVE-2025-27591
Una vulnerabilità di escalation dei privilegi esisteva nel servizio Below prima della v0.9.0 a causa della creazione di una directory scrivibile da tutti in...
- Pubblicato
- 11 mar 2025
- Aggiornato
- 21 mar 2025
- Assegnazione CNA
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:NBasso · prossimi 30 giorni
- Percentile
- 29,5%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità di escalation dei privilegi esisteva nel servizio Below prima della v0.9.0 a causa della creazione di una directory scrivibile da tutti in /var/log/below. Ciò avrebbe potuto consentire a utenti locali non privilegiati di elevare i propri privilegi a root tramite attacchi symlink che manipolano file come /etc/shadow.
Fonti
- CVE-2025-27591Exploit
🔥 Exploit di escalation dei privilegi locali per CVE-2025-27591 | Abusa della directory di log scrivibile da tutti in Below per ottenere i permessi di root tramite iniezione in /etc/passwd
Un exploit di escalation dei privilegi basato su Bash che prende di mira lo strumento di monitoraggio delle prestazioni di sistema `below`. Questo exploit rinnovato sfrutta una vulnerabilità di symlink nel meccanismo di logging per iniettare un utente root in `/etc/passwd`, ottenendo accesso completo come root.
CVE-2025-27591 è una vulnerabilità di escalation dei privilegi che ha interessato il servizio Below prima della versione 0.9.0
- CVE-2025-27591Exploit
un exploit in C per CVE-2025-27591, che consente a un attaccante di elevare i privilegi a root.
CVE-2025-27591 è una nota vulnerabilità di escalation dei privilegi nel servizio Below (versione < v0.9.0)
Una Proof of Concept per CVE-2025-27591, un'escalation dei privilegi locale in Below < v0.9.0
- CVE-2025-27591Exploit
Elevazione dei privilegi locale per CVE-2025-27591, che sfrutta la gestione non sicura dei symlink nella registrazione (logging) dell'utility sottostante per sovrascrivere file arbitrari come root.
- CVE-2025-27591Exploit
Below v0.8.1 - Escalation dei privilegi locali (CVE-2025-27591) - Exploit PoC
- CVE-2025-27591-below-Exploit
Escalation locale dei privilegi tramite `below` (CVE-2025-27591) - PoC Exploit
Poc autopulente per CVE-2025-27591 che concede una shell inversa di root invece di modificare i file passwd
PoC per CVE-2025-27591 – Escalation dei privilegi locali nel tool di monitoraggio sottostante. Collegando simbolicamente il suo file di log a /etc/passwd, un attaccante può iniettare un account root e ottenere il compromesso completo del sistema.
Exploit proof-of-concept per CVE-2025-27591, che dimostra una vulnerabilità binaria e fornisce un exploit Go compilabile per test di sicurezza.
# CVE-2025-27591 PoC — Escalation dei privilegi locale in Below Questo repository contiene una Prova di Concept (PoC) che dimostra la vulnerabilità di escalation dei privilegi locale identificata come **CVE-2025-27591** in **Below**, uno strumento di osservabilità del sistema Linux.
- CVE-2025-27591Exploit
CVE-2025-27591
CVE-2025-27591 – Meta sotto: escalation locale dei privilegi tramite seguito di symlink (HackTheBox CTF)
- CVE-2025-27591Exploit
Exploit per CVE-2025-27591, un'escalation dei privilegi locale nel servizio Below, che sfrutta una directory scrivibile da tutti e un attacco tramite symlink per modificare /etc/passwd e ottenere accesso root.
Exploit proof-of-concept per CVE-2025-27591, un'escalation dei privilegi locali nel monitor di sistema 'below'. Dimostra un attacco di symlink sul file di log per iniettare un utente root in /etc/passwd e generare una shell di root.
Exploit PoC di escalation dei privilegi per Below <v0.9.0
PoC exploit per l'escalation dei privilegi di Below (CVE-2025-27591) che consente l'accesso root locale tramite manipolazione di symlink nella directory di log scrivibile da tutti.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.