CVE-2025-27591 - Escalação de Privilégios via below

Este repositório contém um exploit para CVE-2025-27591, uma vulnerabilidade de escalação de privilégios na ferramenta de monitoramento Linux Below.

🛠️ Detalhes da Vulnerabilidade

• CVE: CVE-2025-27591
• Pontuação CVSS: 7.8 (Alta)
• Ferramenta Afetada: below (anterior à v0.9.0)
• Vulnerabilidade: A Below cria diretórios e arquivos de log com permissão de escrita para todos (/var/log/below/error_root.log) como root, permitindo ataques de symlink por usuários sem privilégios.
• Descoberta: Janeiro de 2025
• Publicada: 12 de março de 2025
• Fonte: SecurityOnline, OpenWall

💥 Resumo do Exploit

Este exploit permite que um usuário local eleve privilégios para root ao:

1. Criando um symlink de /var/log/below/error_root.log para /etc/passwd
2. Acionando o below para escrever no symlink
3. Injetando um usuário root malicioso em /etc/passwd

⚙️ Requisitos

• O below está disponível via sudo, por exemplo:

sudo -l
(ALL : ALL) NOPASSWD: /usr/bin/below *