Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - belowにおける書き込み可能なシンボリックリンクを介した権限昇格 概要 これは CVE-2025-27591 に対するシンプルなエクスプロイトであり、Linux システム監視ツール below におけるローカル権限昇格脆弱性です。この脆弱性は v0.9.0 より前のバージョンに影響し、システム内の誤った権限割り当てに起因します。この問題は 2025 年 1 月に発見され、2025 年 3 月 12 日に公開されました SecurityOnline, OpenWall。below が sudo で実行されると、ワールド書き込み可能なディレクトリ...

CVE-2025-27591

CVE-2025-27591 説明 基本的に below ツールはログファイルに対して普遍的な変更を許可しており、それがルートへの権限昇格につながります。 詳細. below によって作成されたログファイルはワールドワイドで書き込み可能であり、任意のユーザーがそのファイルを変更または置き換えることができます。 攻撃者は、ログファイルから /etc/passwd へのシンボリックリンクを作成することでこれを悪用できます。 攻撃者が below 内で任意の入力をログに記録するエラーをトリガーし、その入力を有効な /etc/passwd...

CVE-2025-27591_PoC

概念実証 使用方法 1. ビルド root@kitploit: go build -o poc exploit.go 2. バイナリをターゲットマシンに移動する https://github.com/user-attachments/assets/d5e3f8e7-ba05-42f8-a533-21179cd77177 参考文献 https://nvd.nist.gov/vuln/detail/CVE-2025-27591 https://access.redhat.com/security/cve/cve-2025-27591...

CVE-2025-27591-below-

CVE-2025-27591 – Below における権限昇格 1 はじめに Below は、ハードウェア使用率や cgroup メトリクスなどのシステムデータを記録・表示する Linux ツールです。 v0.9.0 より前のバージョンでは、Below の systemd サービスが root 権限で実行され、/var/log/below 配下にワールド書き込み可能なログディレクトリとファイルを作成します。この安全でない設定により、シンボリックリンク攻撃 が可能となり、権限のないローカルユーザーが root に昇格できます。 本問題には CVE-2025-27591 が割り当てられました...

CVE-2025-27591

CVE-2025-27591 - below を利用した権限昇格 このリポジトリには、Linux 監視ツール Below における権限昇格の脆弱性 CVE-2025-27591 のエクスプロイトが含まれています。 🛠️ 脆弱性の詳細 CVE : CVE-2025-27591 CVSS スコア : 7.8 高 影響を受けるツール : below v0.9.0 未満 脆弱性 : Below は、ルートとしてワールド書き込み可能なディレクトリとログファイル /var/log/below/errorroot.log を作成するため、権限のないユーザーによるシンボリックリンク攻撃を許します。 発見 ...

CVE-2019-9978

CVE-2019-9978 WordPress プラグイン Social Warfare の RCE 脆弱性 3.5.3 🐞 脆弱なプラグインを最小限にシミュレートして悪用する 🥰 脆弱なプラグインのインストール 依存関係のインストール: root@kitploit: docker-compose build 脆弱性サーバーと攻撃者サーバーのコンテナを起動 root@kitploit: docker-compose up または root@kitploit: docker-compose up -d サーバーの停止 root@kitploit: docker-compose down...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 説明 これは、below システムモニターツールのローカル権限昇格脆弱性 CVE-2025-27591 に対する 概念実証 PoC エクスプロイトです。 この問題は、昇格された権限で実行された際のログファイル（/var/log/below/errorroot.log）の安全でない処理に起因します。これを悪用することで、攻撃者は シンボリックリンク攻撃 を実行し、悪意のあるユーザーを /etc/passwd に注入して、事実上 root アクセスを取得できます。 ⚙️ 影響を受けるもの バイナリ : /usr/bin/below 必要条件 :...

Astra Linux – Vulnerability in Firefox

The incorrect use of the '' method could lead to a “user-after-poison” situation and potentially cause a exploitable crash. This vulnerability affects Firefox versions earlier than 85...

Astra Linux – Vulnerability in Firefox and Thunderbird

Sandbox escape due to incorrect boundary conditions in the Graphics:CanvasWebGL component. This vulnerability was fixed in Firefox 146, Firefox ESR 115.31, Firefox ESR 140.6, Thunderbird 146, and Thunderbird 140.6...

Astra Linux – Vulnerability in Firefox and Thunderbird

Race condition in the Graphics component. This vulnerability was fixed in Firefox 145, Firefox ESR 140.5, Firefox ESR 115.30, Thunderbird 145, and Thunderbird 140.5...

Astra Linux – Vulnerability in Firefox

Memory safety bugs exist in Firefox 114. Some of these bugs exhibited signs of memory corruption, and we assume that with sufficient effort, some of these bugs could have been exploited to execute arbitrary code. This vulnerability affects Firefox versions prior to 115...

Astra Linux – Vulnerability in Firefox and Thunderbird

If a PAC URL was set, and the server hosting the PAC was unreachable, OCSP requests would be blocked, resulting in incorrect error pages being displayed. This vulnerability affects Firefox 102, Firefox ESR 91.11, Thunderbird 102, and Thunderbird 91.11...

Astra Linux – Vulnerability in PHP 7.3

In PHP versions 7.3.x below 7.3.27, 7.4.x below 7.4.15, and 8.0.x below 8.0.2, when using the SOAP extension to connect to a SOAP server, a malicious SOAP server may return malformed XML data as a response. This could cause PHP to access a null pointer, resulting in a crash...

CVE-2025-27591-PoC

CVE-2025-27591 概念実証 CVE-2025-27591 は、バージョン0.9.0より前のBelowサービスに影響を与えた特権昇格の脆弱性です。問題は、/var/log/below にワールド書き込み可能なディレクトリが作成されたことに起因します。攻撃者はこのディレクトリ内でシンボリックリンクを操作し、root権限を取得する可能性があり、ローカルの非特権ユーザーにとって深刻なセキュリティ上の懸念事項となっています。 この概念実証は、教育および研究目的のみで作成されました。...

CVE-2025-27591

CVE-2025-27591 低于 v0.9.0 版本的 PoC 权限提升利用 免责声明 此利用仅用于教育目的 。它旨在帮助用户理解安全漏洞并提高他们的网络安全知识。作者不纵容任何非法活动或未经授权的系统访问。请负责任地使用此信息，并且仅在您拥有明确测试权限的环境中操作。 描述： 在 v0.9.0 之前的 Below 服务中存在一个权限提升漏洞，原因是创建了世界可写目录 /var/log/below。这可能允许本地非特权用户通过符号链接攻击（操纵诸如 /etc/shadow 等文件）提升至 root 权限。...

CVE-2025-37164

CVE-2025-37164 HPE OneView にリモートコード実行の問題が存在します。 この検出方法はどのように動作しますか？ このテンプレートは、OneView の title タグにマッチングし、JavaScript の artifactVersion 変数からバージョンを抽出し、バージョン 11.00 未満のインスタンスを潜在的に脆弱なものとしてフラグ付けします。 注意: このテンプレートによってフラグ付けされたインスタンスは脆弱である可能性があります。検出方法では、Z7550-98077 セキュリティホットフィックスがバージョン 5.20～10.20...

CVE-2025-27519

Below 権限昇格エクスプロイト CVE-2025-27519 このリポジトリには、Linux システム上の Below 権限昇格の脆弱性 CVE-2025-27519 を悪用するための概念実証 PoC Bash スクリプトが含まれています。このエクスプロイトにより、ローカルユーザーは below バイナリがエラーをログに記録する方法を悪用して、権限を root に昇格させることができます。 ⚠️ 警告: このスクリプトは教育目的および許可を得たペネトレーションテスト専用 です。所有していない、またはテストの許可がないシステムでは使用しないで ください。 脆弱性の概要 CVE:...

below-log-race-poc

below-log-race-poc CVE-2025-27591 漏洞利用 Below 权限提升 描述 此仓库包含 CVE-2025-27591 的概念验证漏洞利用代码，该漏洞是 below 实用工具中的一个权限提升漏洞。 问题源于 below 不当处理 /var/log/below/ 下的日志文件，允许攻击者用符号链接替换日志，指向诸如 /etc/passwd 之类的敏感文件。 通过利用这一点，非特权用户可以注入一个新的 root 用户条目并提升权限。 漏洞利用脚本 该漏洞利用实现为一个简单的 Bash 脚本 exploitCVE-2025-27591.sh，其功能如下： 1...

Below-Logger-Symlink-Attack_CVE-2025-27591

CVE-2025-27591 エクスプロイト - Below Logger シンボリックリンク攻撃 below システムパフォーマンス監視ツールを標的とした Bash ベースの権限昇格エクスプロイトです。この改良版エクスプロイトは、ログ機構のシンボリックリンク脆弱性を悪用し、/etc/passwd に root ユーザーを注入することで、完全な root アクセスを獲得します。 Credits 発見および報告者：Matthias Gerstner（SUSE - Security Advisory） 脆弱性詳細 CVE : CVE-2025-27591 影響を受けるコンポーネント :...

CVE-2022-42889

CVE-2022-42889 テストアプリケーション このリポジトリには、CVE-2022-42889の脆弱性があるApache Commons Text 1.10を使用したシンプルなアプリケーションが含まれています。 アプリケーションの実行 DemoApplication.java内のncコマンドをホストのIPアドレスに置き換えてください。 netcatで待ち受ける場合: root@kitploit: $ nc -l -p 30000 脆弱なコードをDockerでビルドして実行 root@kitploit: docker build . -t vulnerable-app docker...