Exploit di elevazione dei privilegi di Below (CVE-2025-27519)

Questo repository contiene uno script Bash proof-of-concept (PoC) per sfruttare la vulnerabilità di elevazione dei privilegi di Below (CVE-2025-27519) su sistemi Linux. L'exploit consente a un utente locale di elevare i propri privilegi a root abusando del modo in cui il binario below registra gli errori.

⚠️ Attenzione: Questo script è destinato solo a scopi didattici e a test di penetrazione autorizzati. Non utilizzarlo su sistemi che non possiedi o per cui non hai ricevuto il permesso di testare.

---

Panoramica della vulnerabilità

• CVE: CVE-2025-27519
• Software interessato: utilità di logging below
• Impatto: elevazione locale dei privilegi
• Descrizione: Il binario below gestisce in modo improprio la registrazione degli errori e i blocchi dei file. La sua directory di log (/var/log/below/) è scrivibile a livello globale, consentendo a qualsiasi utente locale di manipolare i file di log. Creando un symlink da error_root.log to /etc/ passwd e attivando below error, un attaccante può inserire una falsa voce di utente root e ottenere privilegi amministrativi.

Perché funziona:

1. below scrive gli errori in /var/log/below/error_root.log.
2. La directory di log /var/log/below/ è scrivibile da tutti (drwxrwxrwx), consentendo a qualsiasi utente locale di sostituire il file di log o di crearne un symlink.
3. Il programma non controlla adeguatamente la proprietà e i permessi dei file prima di scrivere.
4. Sostituendo il file di log con un symlink a /etc/passwd, lo script può inserire una falsa voce di utente root
5. dopo aver attivato un errore, un utente con privilegi ridotti può creare un utente fittizio all'interno di /etc/passwd

Utilizzo

1. Clona il repository:
   root@kitploit:~

   git clone https://github.com/Diabl0xE/CVE-2025-27519
   cd CVE-2025-27519
   

2. Rendi eseguibile lo script:
   root@kitploit:~

   chmod +x exploit.sh
   

3. Esegui l'exploit:
   root@kitploit:~

   ./exploit.sh