CVE-2025-27591-PoC

CVE-2025-27591 PoC — Below ローカル権限昇格 このリポジトリには、Linux システム可観測性ツール Below で CVE-2025-27591 として識別されるローカル権限昇格の脆弱性を実証する Proof of Concept (PoC) が含まれています。

Hack The Box (HTB) の https://app.hackthebox.com/machines/Outbound?sort_by=created_at&sort_type=desc のために作成されました。

Usage

#chmod +x exp.sh

#/.exp

#su tcg プロンプトが表示されたら、パスワード NewPassword123! を入力してください。

独自のパスワードを使いたい場合は、以下のコマンドで生成してください。

openssl passwd -6 "NewPassword123!"

その後、"$6$J.bp.K0IUibY5lUL$oIT/ob82YFloLBg8YVsE92wHK3z8JCZqfuldIuazCGFiTOrOzY29EQUbvKJjnmY2ea47Bd2QGhhpBd7EIvNii." を削除して、自分のパスワードに置き換えてください。