17 matches found
below-log-race-poc
below-log-race-poc CVE-2025-27591 エクスプロイト Below 権限昇格 説明 このリポジトリには、below ユーティリティの権限昇格の脆弱性である CVE-2025-27591 の概念実証エクスプロイトが含まれています。 この問題は、below が /var/log/below/ 配下のログファイルを適切に処理しないために発生し、攻撃者がログを /etc/passwd などの機密ファイルへのシンボリックリンクに置き換えることを可能にします。 これを悪用することで、非特権ユーザーが新しい root ユーザーエントリを注入し、権限を昇格させることができます...
Linux-Privilege-Escalation-CVE-2025-27591
CVE-2025-27591 - belowにおける書き込み可能なシンボリックリンクを介した権限昇格 概要 これは CVE-2025-27591 に対するシンプルなエクスプロイトであり、Linux システム監視ツール below におけるローカル権限昇格脆弱性です。この脆弱性は v0.9.0 より前のバージョンに影響し、システム内の誤った権限割り当てに起因します。この問題は 2025 年 1 月に発見され、2025 年 3 月 12 日に公開されました SecurityOnline, OpenWall。below が sudo で実行されると、ワールド書き込み可能なディレクトリ...
CVE-2025-27591_PoC
概念実証 使用方法 1. ビルド root@kitploit: go build -o poc exploit.go 2. バイナリをターゲットマシンに移動する https://github.com/user-attachments/assets/d5e3f8e7-ba05-42f8-a533-21179cd77177 参考文献 https://nvd.nist.gov/vuln/detail/CVE-2025-27591 https://access.redhat.com/security/cve/cve-2025-27591...
CVE-2025-27591
Below - ローカル権限昇格 CVE-2025-27591 Below .log を /etc/passwd などの root 所有の任意のファイルへのシンボリックリンクにできます。 below snapshot が sudo で実行されると、ログファイルがシンボリックリンクであっても、強制的にモード 0666 を設定して書き込みを行います。 これにより、パスワードなしの root 権限ユーザーを注入でき、完全な root シェルアクセスが可能になります。 使い方 root@kitploit: git clone...
📄 Below Log File Symlink Privilege Escalation
This Metasploit module exploits a local privilege escalation vulnerability in the below utility when executed with sudo. This affects versions prior to 0.9.0. ================================================================================================================================== | Title...
Exploit for Incorrect Permission Assignment for Critical Resource in Facebook Below
CVE-2025-27591 — Meta below Symlink Local Privilege Escalati...
Exploit for Incorrect Permission Assignment for Critical Resource in Facebook Below
CVE-2025-27591 Below v0.9.0 PoC Privilege Escalation Expl...
Exploit for Incorrect Permission Assignment for Critical Resource in Facebook Below
CVE-2025-27591 – Privilege Escalation via Symlink Abuse in be...
Exploit for Incorrect Permission Assignment for Critical Resource in Facebook Below
CVE-2025-27591 – Privilege Escalation via Symlink Abuse in be...
Exploit for Incorrect Permission Assignment for Critical Resource in Facebook Below
Proof-Of-Concept Usage 1. build bash go build -o poc e...
Exploit for Incorrect Permission Assignment for Critical Resource in Facebook Below
CVE-2025-27591 - Privilege Escalation via Writable Symlink in...
Exploit for Incorrect Permission Assignment for Critical Resource in Facebook Below
Below - Local Privilege Escalation CVE-2025-27591 B...
Exploit for Incorrect Permission Assignment for Critical Resource in Facebook Below
CVE-2025-27591 - Privilege Escalation via below This reposi...
CVE-2025-27591
creationtimestamp| type| source ---|---|--- 2025-03-11 21:48:55+00:00| seen| https://t.me/cvedetector/20126 2025-03-12 12:00:41+00:00| seen| https://bsky.app/profile/buherator.bsky.social/post/3lk6ju6fw642e 2025-03-12 12:09:31+00:00| seen|...
CVE-2025-27591
A privilege escalation vulnerability existed in the Below service prior to v0.9.0 due to the creation of a world-writable directory at /var/log/below. This could have allowed local unprivileged users to escalate to root privileges through symlink attacks that manipulate files such as /etc/shadow...
CVE-2025-27591
A privilege escalation vulnerability existed in the Below service prior to v0.9.0 due to the creation of a world-writable directory at /var/log/below. This could have allowed local unprivileged users to escalate to root privileges through symlink attacks that manipulate files such as /etc/shadow...
CVE-2025-27591
A privilege escalation vulnerability existed in the Below service prior to v0.9.0 due to the creation of a world-writable directory at /var/log/below. This could have allowed local unprivileged users to escalate to root privileges through symlink attacks that manipulate files such as /etc/shadow...