Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - Privilege Escalation via Writable Symlink in below Summary This is a simple exploit for CVE-2025-27591 , a local privilege escalation vulnerability in the below Linux system monitoring tool. The vulnerability affects versions prior to v0.9.0 and stems from incorrect permission...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Local Privilege Escalation in Below v0.9.0 Proof of Concept for CVE-2025-27591, a vulnerability that allows to local unprivileged users to escalate their privileges to root through symlink attacks. 🕵️‍♂️ Technical Details The vulnerability affects the Below service versions...

CVE-2024-28589

CVE-2024-28589 在 Axigen Mail Server for Windows 中发现了一个漏洞，影响所有版本至 10.5.18，该漏洞允许本地权限提升。 描述： Axigen Mail Server 被发现存在因不安全地从全局可写目录加载 DLL 而导致的本地权限提升漏洞。在“Axigen Mail Server”服务启动期间（该服务以 SYSTEM 权限运行），它会搜索一个不存在的目录。具有本地访问权限的攻击者可以创建此目录，并将恶意 DLL 文件放入其中。当服务启动时，它会尝试加载此目录中的所有 DLL 文件，从而使攻击者的代码以 SYSTEM 权限执行。 受影响版...

CVE-2024-34474

CVE-2024-34474 Clario（截至2024-04-11）Windows 桌面版对 %PROGRAMDATA%\Clario 的权限设置较弱，并尝试以 SYSTEM 权限从该目录加载 DLL。 描述： Clario Windows 桌面应用程序在用户执行防病毒扫描时，尝试从 C:\ProgramData\Clario\ 和 C:\ProgramData\Clario\Engines\ 加载不存在的 DLL 库。这些 DLL 文件不存在，且即使非管理员用户执行扫描，该进程也会以 SYSTEM 权限调用。在 Windows 系统中，默认情况下，任何经过身份验证的用户都可以在...

Safenet_SAC_CVE-2021-42056

Safenet Authentication Client Privilege Escalation CVE-2021-42056 Según el sitio web de Thales 1, SafeNet Authentication Client es un cliente de middleware que gestiona la amplia cartera de autenticadores basados en certificados de Thales, incluyendo eTokens, tarjetas inteligentes SafeNet IDPrime...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor 的 nRF Sniffer for Bluetooth LE 版本 3.0.0、3.1.0、4.0.0、4.1.0 和 4.1.1 设置了不正确的文件权限，允许攻击者通过修改 bash 和 Python 脚本进行权限提升和代码执行。 关键词： 本地权限提升（LPE）、代码执行 受影响平台： Linux, MacOS 受影响文件： extcap/nrfsnifferble.py, extcap/nrfsnifferble.sh, extcap/SnifferAPI/.py 描述 nRF Sniffer for...

CVE-2024-33352

CVEID : CVE-2024-33352 ID de aviso de Bluestacks : pendiente Nombre del productos y versiónes afectados : BlueStacks para Windows versiones anteriores a 10.40.1000.502 Tipo de vulnerabilidad : CWE-552: Archivos o directorios accesibles a partes externas Resumen BlueStacks es un emulador de Androi...

CVE-2025-41244-PoC

PoC CVE-2025-41244 VMware Aria Operations &1" VERSIONEND done Extracto de get-versions.sh líneas 119-124: root@kitploit: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion...

CVE-2024-36821

CVE-2024-36821 La referencia pública que contiene la información mínima requerida para la vulnerabilidad cubierta por CVE-2024-36821 El video original con PoC lo puedes encontrar en el video - https://www.youtube.com/watch?v=6vHno0ik7JY El PoC: 1. Conéctate al router mediante la conexión UART 2...

CVE-2025-27591

Below - Escalada local de privilegios CVE-2025-27591 Below .log a cualquier archivo propiedad de root, como /etc/passwd. Cuando se ejecuta below snapshot con sudo, fuerza el modo 0666 en el archivo de log y escribe en él, incluso si se trata de un enlace simbólico. Esto permite inyectar un usuari...

CVE-2025-27591

CVE-2025-27591 简介 below 版本 v0.9.0 存在本地权限提升漏洞，原因是程序创建了一个全局可写的日志文件。由于日志文件是全局可写的，攻击者可以将日志文件替换为指向任何系统关键文件的符号链接，并能够编辑该文件以 root 身份登录。 以下漏洞利用针对 /etc/ld.so.preload 来弹出一个 root 反向 shell，并在操作前清除所有入侵指标。 该漏洞仅在以下系统上可利用：这些系统随附的安装包不创建日志文件目录，或者以特定权限创建该目录，和/或依赖程序自行创建日志目录。此类系统包括：Ubuntu、Arch Linux、Gentoo 等。 CVE 分析 发...

CVE-2025-27591

CVE-2025-27591 descripción Básicamente, la herramienta below permite la modificación universal de su archivo de registro, lo que conduce a una escalada de privilegios como root. detalles. El archivo de registro creado por below es escribible por cualquier usuario, permitiendo a cualquier usuario...

EPScalate

EPScalate QuickHeal的Seqrite企业端点安全解决方案（EPS）中存在的一个权限提升漏洞。该漏洞已分配CVE ID为CVE-2023-31497。 https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 厂商和产品详情 厂商 : Quick Heal Technologies Limited 产品 : Seqrite Endpoint Security EPS 产品主页 :...

CVE-2025-27591-PoC

CVE-2025-27591 概念验证 CVE-2025-27591 是一个权限提升漏洞，影响了低于 0.9.0 版本的 Below 服务。问题源于在 /var/log/below 目录下创建了一个全局可写目录。攻击者可以通过操作该目录中的符号链接来利用此漏洞，并有可能获取 root 权限，这对本地非特权用户构成重大安全威胁。 此概念验证代码仅用于教育和研究目的。 在编写本文时，社区中尚无该漏洞的公开 PoC。因此，我决定负责任地分享此实现，以填补这一空白，为安全研究生态系统做出贡献，并提高人们对不安全文件系统关键性质的认识。 漏洞成因 概念验证 在攻击者机器上： 1- git clon...

Astra Linux – Vulnerability in cups

OpenPrinting CUPS is an open-source printing system for Linux and other Unix-like operating systems. In versions 2.4.8 and earlier, when starting the cupsd server with a Listen configuration item pointing to a symbolic link, the cupsd process could perform arbitrary chmod operations on the target...

CVE-2025-27591

CVE-2025-27591 低于 v0.9.0 版本的 PoC 权限提升利用 免责声明 此利用仅用于教育目的 。它旨在帮助用户理解安全漏洞并提高他们的网络安全知识。作者不纵容任何非法活动或未经授权的系统访问。请负责任地使用此信息，并且仅在您拥有明确测试权限的环境中操作。 描述： 在 v0.9.0 之前的 Below 服务中存在一个权限提升漏洞，原因是创建了世界可写目录 /var/log/below。这可能允许本地非特权用户通过符号链接攻击（操纵诸如 /etc/shadow 等文件）提升至 root 权限。...

EUVD-2026-77346

Parallels Desktop runs prldispservice as root. Local clients reach it on the world-writable socket /var/run/prldispservice.socket. PrlSrvLoginLocal accepts peer credentials. No Parallels signature. No admin group. After login, PrlSrvInstallAppliance lets you pick the appliance folder sVmParentPat...

CVE-2025-27519

Exploit de escalada de privilegios Below CVE-2025-27519 Este repositorio contiene un script Bash de prueba de concepto PoC para explotar la vulnerabilidad de escalada de privilegios Below CVE-2025-27519 en sistemas Linux. El exploit permite a un usuario local escalar privilegios a root abusando d...

Below-Logger-Symlink-Attack_CVE-2025-27591

CVE-2025-27591 漏洞利用 - Below 日志符号链接攻击 基于 Bash 的权限提升漏洞利用，针对 below 系统性能监控工具。此改进版漏洞利用日志机制中的符号链接漏洞，向 /etc/passwd 注入 root 用户，实现完全 root 访问。 致谢 由 SUSE 的 Matthias Gerstner 发现并报告 - 安全公告 漏洞详情 CVE : CVE-2025-27591 影响组件 : /usr/bin/below（Facebook 的系统性能监控器） 影响版本 : 日志目录为世界可写的 below 版本 漏洞类型 : 符号链接攻击 / 权限提升 攻击向量 :...

CVE-2025-70341

CVE-2025-70341: Insecure Permissions + Arbitrary Code Execution in App-Auto-Patch Summary App-Auto-Patch v3.4.2 creates its working directory with world-writable permissions chmod 777, enabling a local TOCTOU time-of-check-time-of-use race condition. An unprivileged local attacker can exploit thi...