CVE-2025-27591

CVE-2025-27591 描述 基本上，below 工具允许对其日志文件进行任意修改，从而导致权限提升至 root。 详细信息 below 创建的日志文件是全局可写的，允许任何用户修改或替换它。攻击者可以利用这一点，创建一个从日志文件指向 /etc/passwd 的符号链接。 如果攻击者能够触发 below 中的一个错误，使其记录任意输入，并将该输入构造为有效的 /etc/passwd 条目格式，就可以向系统中注入一个新的 root 用户。 为了使漏洞利用生效，攻击者应能够执行 below 命令（该命令应以 root 身份运行），并且用户必须拥有 sudo 权限或某种运行它的方式。 ...

CVE-2025-27591

CVE-2025-27591 - 通过 below 实现权限提升 该仓库包含针对 CVE-2025-27591 的利用代码，这是 Linux 监控工具 Below 中的一个权限提升漏洞。 🛠️ 漏洞详情 CVE ：CVE-2025-27591 CVSS 评分 ：7.8（高危） 受影响工具 ：below（v0.9.0 之前版本） 漏洞描述 ：Below 以 root 身份创建了全局可写的目录和日志文件（/var/log/below/errorroot.log），允许低权限用户进行符号链接攻击。 发现时间 ：2025 年 1 月 公布时间 ：2025 年 3 月 12 日 来源...

CVE-2025-27591-below-

CVE-2025-27591 – Below 中的权限提升 1 简介 Below 是一款用于记录和显示系统数据（如硬件利用率和 cgroup 指标）的 Linux 工具。 在 v0.9.0 之前的版本中，Below 的 systemd 服务以 root 权限运行，并在 /var/log/below 下创建全局可写的日志目录和文件。这种不安全的配置使得 符号链接攻击 成为可能，允许无特权的本地用户将权限提升至 root。 该问题被分配了 CVE-2025-27591 。 上游在 v0.9.0 中修复了此问题。 2 漏洞 – /var/log/below 中的符号链接攻击 Below...

CVE-2025-27591

CVE-2025-27591 低于 v0.9.0 版本的 PoC 权限提升利用 免责声明 此利用仅用于教育目的 。它旨在帮助用户理解安全漏洞并提高他们的网络安全知识。作者不纵容任何非法活动或未经授权的系统访问。请负责任地使用此信息，并且仅在您拥有明确测试权限的环境中操作。 描述： 在 v0.9.0 之前的 Below 服务中存在一个权限提升漏洞，原因是创建了世界可写目录 /var/log/below。这可能允许本地非特权用户通过符号链接攻击（操纵诸如 /etc/shadow 等文件）提升至 root 权限。...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - 通过 below 中的可写符号链接进行权限提升 概述 这是针对 CVE-2025-27591 的一个简单漏洞利用程序，该漏洞是 below Linux 系统监控工具中的一个本地权限提升漏洞。该漏洞影响 v0.9.0 之前的版本，根源在于系统中不正确的权限分配。该问题于 2025 年 1 月被发现，并于 2025 年 3 月 12 日公开披露（SecurityOnline、OpenWall）。当 below 通过 sudo 运行时，它可能会将错误日志写入一个全局可写目录（/var/log/below），从而使攻击者能够将日志文件符号链接到敏感目标（如...

CVE-2025-27519

Below 权限提升漏洞利用 CVE-2025-27519 本仓库包含一个概念验证 PoC Bash 脚本，用于利用 Linux 系统上的 Below 权限提升漏洞 CVE-2025-27519。该漏洞利用允许本地用户通过滥用 below 二进制程序记录错误的方式，将权限提升至 root 。 ⚠️ 警告： 本脚本仅供 教育和授权渗透测试 使用。请勿 在您不拥有或未经许可测试的系统上使用。 漏洞概述 CVE： CVE-2025-27519 受影响软件： below 日志工具 影响： 本地权限提升 描述： below 二进制程序错误地处理错误日志和文件锁。其日志目录...

Below-Logger-Symlink-Attack_CVE-2025-27591

CVE-2025-27591 漏洞利用 - Below 日志符号链接攻击 基于 Bash 的权限提升漏洞利用，针对 below 系统性能监控工具。此改进版漏洞利用日志机制中的符号链接漏洞，向 /etc/passwd 注入 root 用户，实现完全 root 访问。 致谢 由 SUSE 的 Matthias Gerstner 发现并报告 - 安全公告 漏洞详情 CVE : CVE-2025-27591 影响组件 : /usr/bin/below（Facebook 的系统性能监控器） 影响版本 : 日志目录为世界可写的 below 版本 漏洞类型 : 符号链接攻击 / 权限提升 攻击向量 :...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 描述 这是一个针对 CVE-2025-27591 的 概念验证（PoC） 利用程序，该漏洞是 below 系统监控工具中的一个本地权限提升漏洞。 问题在于以提升权限执行时，对日志文件（/var/log/below/errorroot.log）的不安全处理。通过滥用这一点，攻击者可以执行 符号链接攻击 并将恶意用户注入 /etc/passwd，从而有效获得 root 访问权限。 ⚙️ 受影响 二进制文件 ：/usr/bin/below 要求 ：需要 sudo 权限来运行 below record 测试环境 ：HTB 机器（具体名称保密） 🔧...

CVE-2025-27591-PoC

CVE-2025-27591 PoC：本地权限提升（Below v0.9.0） CVE-2025-27591 的概念验证，该漏洞允许本地非特权用户通过符号链接攻击将权限提升至 root。 🕵️‍♂️ 技术细节 该漏洞影响 Below 服务（v0.9.0 之前的版本）。该服务创建了一个具有全局可写权限（0777）的 /var/log/below 目录，使得本地非特权用户可以移动符号链接并操纵关键文件（如 /etc/shadow），从而提升至 root 权限。 🧩 影响 本地非特权用户可通过以下方式提升至 root： 在 /var/log/below 中创建一个指向敏感系统文件的符号链接。 使用...

CVE-2022-25365

CVE-2022-25365 Docker Desktop for Windows 中的权限提升漏洞 参考: https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named-pipes-systematically-docker-desktop-privilege-escalation-part-1 文件列表 poc.py 由 followboy1999 编写 createsymlink.exe 由 James Forshaw 编写 junction64.exe 由 Mark Russinovic...

CVE-2007-4559

演示 CVE-2007-4559 这是什么？ 这是一个演示，展示了在 Python v3.11.4 之前，Python 对 tar 文件提取的默认处理方式如何容易受到简单的符号链接攻击。下面的说明描述了如何构造一个恶意载荷。脚本 untar.py 演示了 3.11.4 中新增功能的工作原理及原因——具体来说，就是在每次写入每个文件之前，必须调用类似 os.path.realpath 的方法。该脚本采用了与 Python = 3.11.4 中包含的 extraction filter 功能完全相同的检查方法，唯一区别是不将文件写入磁盘。因此，它展示了 os.path.realpath...

CVE-2024-31771

CVE-2024-31771 TotalAV 任意文件写入 TotalAV 版本 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 时间线： 2024年2月13日：发现 6.0.740 存在漏洞并向 TotalAV 报告。 2024年2月15日：TotalAV 确认并复现了该问题。 2024年2月19日：TotalAV 正在与另一家供应商协调，该供应商表示正在处理。 2024年3月18日 - 4月19日：请求更新，未收到 TotalAV...

CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC（Silentium / HackTheBox） 免责声明： 本工具仅供教育目的和授权渗透测试使用。请仅针对您拥有明确测试权限的系统使用。 这是 zAbuQasem/gogs-CVE-2025-8110 的修改版本，已适配 HackTheBox 上的 Silentium 机器。原始 PoC 需要调整以应对 Silentium 特定的 Gogs 配置和认证流程。 漏洞概述 CVE-2025-8110 是 Gogs （一个自托管的 Git 服务）中的一个远程代码执行漏洞。 Gogs 的文件更新 API 端点（PUT...

Safenet_SAC_CVE-2021-42056

SafeNet 认证客户端权限提升漏洞 CVE-2021-42056 根据Thales的网站1，SafeNet认证客户端是一个中间件客户端，用于管理Thales庞大的基于证书的身份验证器SafeNet产品组合，包括eToken、SafeNet IDPrime智能卡、USB及基于软件的设备。 多个文件设置了不恰当的权限，允许以root用户覆盖文件，以及权限提升（需要多个步骤）。 细节 CWE-378：不安全权限下的临时文件创建 CWE-377：不安全的临时文件 在安装过程中，Safenet 对以下目录设置了 chmod 777，对文件设置了 666（列出在最新SAC版本中仍然存在漏洞的文件...

CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 腾讯电脑管家EoP 版本：PCManager版本低于或等于17.10.28554.205 摘要：我在腾讯电脑管家中发现一个漏洞，其中C:\Windows\Temp下的文件和目录被不安全地处理。攻击者可以利用符号链接攻击，强制一个SYSTEM权限的进程删除任意文件，从而导致本地权限提升。在扫描过程中，以NT AUTHORITY\SYSTEM运行的QQPCRtp.exe会将扫描的文件移动到该临时目录，并在扫描完成后删除它们。 观察到，当我们开始扫描驱动器时，进程"QQPCRTP.exe"会以SYSTEM权限执行以下操作： 1...

CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService 特权提升漏洞。注册表权限设置薄弱，允许任何用户创建注册表符号链接，并强制 SECOMNService 服务创建任意注册表项。 操作步骤： 1. soundresearchpoc.exe prepare 2. 重启 SECOMNService 或机器 3. soundresearchpoc.exe exploit "whoami /all C:\Windows\soundresearch.txt" 4. soundresearchpoc.exe exploit "another command" ...

privesc-CVE-2015-5602

Sudo =1.8.14 本地权限提升 Sudo（su "do"）允许系统管理员赋予特定用户（或用户组）以 root 身份运行部分（或全部）命令的能力，同时记录所有命令和参数。 漏洞环境 要为你的测试搭建漏洞环境，你需要安装 Docker，然后只需运行以下命令： docker build -t privesc/cve-2015-5602 . docker run --rm -it privesc/cve-2015-5602 它会生成一个具有低权限用户的交互式 shell。 漏洞代码 该漏洞存在于 sudoedit 中，当通配符被使用两次时（例如...

CVE-2020-23968-ILEX-SignGo-EoP

CVE-2020-23968 Ilex International Sign&go Workstation Security Suite 7.1 允许通过针对 C:\ProgramData\Ilex\S&G\Logs\000-sngWSService1.log 的符号链接攻击提升权限。...

CVE-2025-27591

CVE-2025-27591 的漏洞利用程序 仅供教育目的 为 HTB 机器 “Outbound” 构建 CVE-2025-27591 是如何工作的？ CVE-2025-27591 是 Below 服务在 0.9.0 之前版本中的一个本地权限提升漏洞。 该服务以 root 权限运行时，会在 /var/log/below 创建一个全局可写目录。当与日志文件 /var/log/below/errorroot.log 交互时， 该服务会检查文件是否具有 666 权限。如果没有，权限会被更改为 666。由于该目录是全局可写的，用户可以删除 errorroot.log 文件，并将其替换为指向...

CVE-2025-63945-Tencent-iOA-EoP

CVE-2025-63945 Tencent iOA 权限提升 版本：210.9.28693.62001 之前 摘要：我发现腾讯电脑管家存在一个漏洞，其中 C:\Windows\Temp 下的文件和目录处理不安全。攻击者可以利用符号链接（symlink）攻击，强制一个 SYSTEM 权限的进程删除任意文件，从而导致本地权限提升。具体来说，当使用“ioa”组件时，会定期启动一个名为 LegacyKBioawin.exe 的进程。在运行过程中，它会在 Temp 文件夹下创建 TencentDownload 目录，将文件下载至该目录中，然后以 SYSTEM...