CVE-2025-27591 - 通过 below 实现权限提升

该仓库包含针对 CVE-2025-27591 的利用代码，这是 Linux 监控工具 Below 中的一个权限提升漏洞。

🛠️ 漏洞详情

• CVE：CVE-2025-27591
• CVSS 评分：7.8（高危）
• 受影响工具：below（v0.9.0 之前版本）
• 漏洞描述：Below 以 root 身份创建了全局可写的目录和日志文件（/var/log/below/error_root.log），允许低权限用户进行符号链接攻击。
• 发现时间：2025 年 1 月
• 公布时间：2025 年 3 月 12 日
• 来源：SecurityOnline、OpenWall

💥 利用说明

该利用方法允许本地用户通过以下步骤将权限提升至 root：

1. 将 /var/log/below/error_root.log 符号链接到 /etc/passwd
2. 触发 below 向该符号链接写入内容
3. 向 /etc/passwd 中注入一个恶意 root 用户

⚙️ 要求

• 可通过 sudo 调用 below，例如：

sudo -l
(ALL : ALL) NOPASSWD: /usr/bin/below *