CVE-2025-27591-Below

📌 説明

これは、below システムモニターツールのローカル権限昇格脆弱性 CVE-2025-27591 に対する 概念実証 (PoC) エクスプロイトです。

この問題は、昇格された権限で実行された際のログファイル（/var/log/below/error_root.log）の安全でない処理に起因します。これを悪用することで、攻撃者は シンボリックリンク攻撃 を実行し、悪意のあるユーザーを /etc/passwd に注入して、事実上 root アクセスを取得できます。

⚙️ 影響を受けるもの

• バイナリ: /usr/bin/below
• 必要条件: below record を実行するための sudo 権限
• テスト環境: HTB マシン（具体的な名称は非公開）

🔧 エクスプロイトの手順

1. 削除 対象のログファイル（存在する場合）
2. シンボリックリンクを作成: /var/log/below/error_root.log → /etc/passwd
3. 脆弱性のあるコマンドを実行: sudo /usr/bin/below record
4. root 権限のユーザーを追加 /etc/passwd に
5. 確認 ユーザーが作成されたことを
6. root シェルを起動 注入したユーザーとして

🚀 実際の攻撃手順

1. このリポジトリをクローン
   root@kitploit:~

   git clone https://github.com/Thekin-ctrl/CVE-2025-27591-Below.git
   cd CVE-2025-27591-Below
   python3 Exploit.py
   

🙏 クレジット

このエクスプロイトは、BridgerAlderson による以前の概念実証に触発されており、こちらで入手可能です：

• https://github.com/BridgerAlderson/CVE-2025-27591-PoC.git

現在のバージョンは、教育および練習目的で私が作成した簡略化・適応版です。