CVE-2025-27591 - Escalation dei privilegi tramite below

Questo repository contiene un exploit per CVE-2025-27591, una vulnerabilità di escalation dei privilegi nello strumento di monitoraggio Linux Below.

🛠️ Dettagli della vulnerabilità

• CVE: CVE-2025-27591
• Punteggio CVSS: 7.8 (Alto)
• Strumento interessato: below (precedente alla v0.9.0)
• Vulnerabilità: Below crea directory e file di log scrivibili da tutti (/var/log/below/error_root.log) come root, consentendo attacchi tramite symlink da parte di utenti non privilegiati.
• Scoperta: gennaio 2025
• Pubblicata: 12 marzo 2025
• Fonte: SecurityOnline, OpenWall

💥 Riepilogo dell'exploit

Questo exploit consente a un utente locale di elevare i propri privilegi a root:

1. Creando un symlink da /var/log/below/error_root.log a /etc/passwd
2. Inducendo below a scrivere sul symlink
3. Iniettando un utente root malevolo in /etc/passwd

⚙️ Requisiti

• below è disponibile tramite sudo, ad esempio:

sudo -l
(ALL : ALL) NOPASSWD: /usr/bin/below *