CVE-2025-27591

استغلال لـ CVE-2025-27591 لأغراض تعليمية فقط أُعدّ لجهاز HTB "Outbound" كيف يعمل CVE-2025-27591؟ CVE-2025-27591 هو ثغرة تصعيد صلاحيات محلية في خدمة Below في الإصدارات الأقدم من 0.9.0. تقوم الخدمة بإنشاء مجلد قابل للكتابة من قبل جميع المستخدمين world-writable في المسار /var/log/below أثناء عملها...

Below-Logger-Symlink-Attack_CVE-2025-27591

CVE-2025-27591 Exploit - Attacco Symlink del Logger Below Un exploit di escalation dei privilegi basato su Bash che mira allo strumento di monitoraggio delle prestazioni di sistema below. Questo exploit rinnovato sfrutta una vulnerabilità symlink nel meccanismo di logging per iniettare un utente...