CVE-2025-27591-Below

📌 설명

이는 개념 증명(PoC) 익스플로잇으로, CVE-2025-27591 (below 시스템 모니터 도구의 로컬 권한 상승 취약점)에 대한 것입니다.

문제는 상승된 권한으로 실행될 때 로그 파일(/var/log/below/error_root.log)의 안전하지 않은 처리에서 발생합니다. 이를 악용하여 공격자는 심볼릭 링크 공격을 수행하고 악성 사용자를 /etc/passwd에 주입하여 사실상 루트 액세스 권한을 부여받을 수 있습니다.

⚙️ 영향받는 대상

• 바이너리: /usr/bin/below
• 요구사항: below record 실행을 위한 sudo 권한
• 테스트 환경: HTB 머신 (특정 이름은 비공개)

🔧 익스플로잇 단계

1. 대상 로그 파일이 존재하면 삭제합니다.
2. 심볼릭 링크 생성: /var/log/below/error_root.log → /etc/passwd
3. 취약한 명령 실행: sudo /usr/bin/below record
4. /etc/passwd에 루트 수준 사용자 추가
5. 사용자가 생성되었는지 확인합니다.
6. 주입된 사용자로 루트 셸 실행

🚀 실행 단계

1. 이 저장소를 클론합니다.
   root@kitploit:~

   git clone https://github.com/Thekin-ctrl/CVE-2025-27591-Below.git
   cd CVE-2025-27591-Below
   python3 Exploit.py
   

🙏 크레딧

이 익스플로잇은 BridgerAlderson의 이전 개념 증명에서 영감을 받았으며, 여기에서 확인할 수 있습니다:

• https://github.com/BridgerAlderson/CVE-2025-27591-PoC.git

현재 버전은 학습 및 연습 목적으로 제가 작성한 단순화 및 조정된 버전입니다.