Below 権限昇格エクスプロイト (CVE-2025-27519)

このリポジトリには、Linux システム上の Below 権限昇格の脆弱性 (CVE-2025-27519) を悪用するための概念実証 (PoC) Bash スクリプトが含まれています。このエクスプロイトにより、ローカルユーザーは below バイナリがエラーをログに記録する方法を悪用して、権限を root に昇格させることができます。

⚠️ 警告: このスクリプトは教育目的および許可を得たペネトレーションテスト専用です。所有していない、またはテストの許可がないシステムでは使用しないでください。

---

脆弱性の概要

• CVE: CVE-2025-27519
• 影響を受けるソフトウェア: below ロギングユーティリティ
• 影響: ローカル権限昇格
• 説明: below バイナリはエラーロギングとファイルロックを適切に処理しません。そのログディレクトリ (/var/log/below/) はグローバルに書き込み可能であるため、任意のローカルユーザーがログファイルを操作できます。error_root.log to から /etc/ passwd へのシンボリックリンクを作成し、below error をトリガーすることで、攻撃者は偽の root ユーザーエントリを挿入し、管理者権限を取得できます。

なぜ機能するのか:

1. below はエラーを /var/log/below/error_root.log に書き込みます。
2. ログディレクトリ /var/log/below/ はワールド書き込み可能 (drwxrwxrwx) であり、任意のローカルユーザーがログファイルを置き換えたりシンボリックリンクを作成したりできます。
3. このプログラムは、書き込み前にファイルの所有者と権限を適切にチェックしません。
4. ログファイルを /etc/passwd へのシンボリックリンクに置き換えることで、スクリプトは偽の root ユーザーエントリを挿入できます
5. エラーをトリガーした後、低権限ユーザーは /etc/passwd 内に偽のユーザーを作成できます。

---

使用方法

1. リポジトリをクローン:
   root@kitploit:~

   git clone https://github.com/Diabl0xE/CVE-2025-27519
   cd CVE-2025-27519
   

2. スクリプトを実行可能にする:
   root@kitploit:~

   chmod +x exploit.sh
   

3. エクスプロイトを実行:
   root@kitploit:~

   ./exploit.sh