CVE-2025-27591-PoC

CVE-2025-27591 PoC: Escalada de Privilegios Local en Below v0.9.0 Prueba de Concepto para CVE-2025-27591, una vulnerabilidad que permite a usuarios locales sin privilegios escalar sus privilegios a root mediante ataques de enlace simbólico. 🕵️‍♂️ Detalles Técnicos La vulnerabilidad afecta al...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - Escalada de Privilegios mediante Enlace Simbólico Escribible en below Resumen Este es un exploit simple para CVE-2025-27591 , una vulnerabilidad de escalada de privilegios local en la herramienta de monitoreo del sistema Linux below. La vulnerabilidad afecta a versiones anteriore...

CVE-2025-27591

Below - 本地权限提升 CVE-2025-27591 Below .log 符号链接到任何 root 拥有的文件，例如 /etc/passwd。 当使用 sudo 执行 below snapshot 时，它会强制将日志文件的模式设置为 0666 并写入其中——即使它是一个符号链接。 这允许注入一个无密码的 root 特权用户，从而导致获得完全的 root shell 访问权限。 使用方法 root@kitploit: git clone https://github.com/rvizx/CVE-2025-27591 cd CVE-2025-27591 chmod +x...

CVE-2025-27591

CVE-2025-27591 описание По сути, инструмент below позволяет универсально модифицировать свой файл журнала, что приводит к повышению привилегий до root. детали. Файл журнала, создаваемый below, доступен для записи всем пользователям, что позволяет любому пользователю изменять или заменять его...

CVE-2024-36821

CVE-2024-36821 包含CVE-2024-36821漏洞所需最低限度信息的公开参考 包含PoC的原始视频可在以下链接找到 - https://www.youtube.com/watch?v=6vHno0ik7JY PoC： 1. 通过UART连接连接到路由器 2. 使用 guest:guest 凭据登录系统 3. 使用 find / -perm -777 -type f 2/dev/null 命令查找具有读-写-执行权限的文件： root@kitploit: 1. /tmp/cron/cron.daily/sysinfocleanup.sh 2...

CVE-2025-27581

CVE-2025-27581 CVE-2025-27581 के लिए शोषण स्क्रिप्ट BasicExploit.sh यह केवल शोषण को आपकी पसंद की फ़ाइल पर इंगित करता है, यह चाहिए आपकी लक्ष्य फ़ाइल को 0666 अनुमतियों पर सेट करना चाहिए, लेकिन यह कुछ फ़ाइलों पर विफल हो सकता है applocker नीतियों या selinux पर निर्भर करता है। CreateFakeRoot.sh यह शोष...

CVE-2025-27591

CVE-2025-27591 परिचय below के v0.9.0 संस्करण एक स्थानीय विशेषाधिकार वृद्धि भेद्यता के प्रति संवेदनशील हैं, क्योंकि प्रोग्राम एक विश्व-लेखनीय लॉग फ़ाइल बनाता है, और इसके बजाय एक विश्व-लेखनीय लॉग फ़ाइल; हमलावर लॉग फ़ाइल को किसी भी सिस्टम-क्रिटिकल फ़ाइल के सिम्लिंक से बदल सकता है और उसे संपादित करके...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE versioni 3.0.0, 3.1.0, 4.0.0, 4.1.0 e 4.1.1 hanno impostazioni di permessi file errate, che consentono a malintenzionati di eseguire escalation dei privilegi ed esecuzione di codice modificando script bash e python. Parole chiave:...

CVE-2025-70341

CVE-2025-70341: Unsichere Berechtigungen + beliebige Codeausführung in App-Auto-Patch Zusammenfassung App-Auto-Patch v3.4.2 erstellt sein Arbeitsverzeichnis mit weltweit beschreibbaren Berechtigungen chmod 777, was eine lokale TOCTOU-Wettlaufbedingung Time-of-Check-to-Time-of-Use ermöglicht. Ein...

CVE-2025-27591

CVE-2025-27591 – Privilegieneskalation durch Symlink-Missbrauch in below 🛑 Haftungsausschluss : Dieser Exploit wird nur für Bildungszwecke und autorisierte Sicherheitstests bereitgestellt. Die unbefugte Nutzung kann illegal sein. 🧠 Übersicht below ist ein von Facebook für Linux-Systeme entwickelt...

Safenet_SAC_CVE-2021-42056

Safenet Authentication Client Escalation dei Privilegi CVE-2021-42056 In base al sito web di Thales 1, SafeNet Authentication Client è un client middleware che gestisce l'ampio portfolio SafeNet di Thales di autenticatori basati su certificati, inclusi eToken, smart card SafeNet IDPrime,...

CVE-2026-63404

Faktory is a language-agnostic background job server. In versions prior to 1.10.0 , its embedded Redis bootstrapper writes startup configuration to the fixed, world-writable path /tmp/redis.conf , creating the file only if absent and never validating it on subsequent boots. A local unprivileged u...

CVE-2024-33352

CVEID : CVE-2024-33352 Bluestacks Advisory ID : steht aus Name des/der betroffenen Produkts/Produkte und Versionen : BlueStacks für Windows Versionen vor 10.40.1000.502 Verwundbarkeitstyp : CWE-552: Für externe Parteien zugängliche Dateien oder Verzeichnisse Zusammenfassung BlueStacks ist ein...

CVE-2025-27591-PoC

CVE-2025-27591 Proof Of Concept CVE-2025-27591 è una vulnerabilità di escalation dei privilegi che ha interessato il servizio Below prima della versione 0.9.0. Il problema derivava dalla creazione di una directory scrivibile da tutti gli utenti in /var/log/below. Un attaccante potrebbe sfruttare...

CVE-2024-34474

CVE-2024-34474 Clario fino al 2024-04-11 per Windows Desktop ha permessi deboli per %PROGRAMDATA%\Clario e tenta di caricare DLL da lì come SYSTEM. Descrizione: L'applicazione desktop Clario per Windows tenta di caricare librerie DLL inesistenti da C:\ProgramData\Clario\ e...

CVE-2024-28589

CVE-2024-28589 Una vulnerabilità è stata scoperta in Axigen Mail Server per Windows, che interessa tutte le versioni fino alla 10.5.18 e consente l'escalation locale dei privilegi. Descrizione: È stato riscontrato che Axigen Mail Server è vulnerabile a un'escalation locale dei privilegi a causa d...

EPScalate

EPScalate Una vulnerabilità di escalation dei privilegi nella soluzione Seqrite Enterprise Endpoint Security EPS di QuickHeal. Alla vulnerabilità è stato assegnato l'ID CVE CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 Dettag...

Below-Logger-Symlink-Attack_CVE-2025-27591

CVE-2025-27591 Exploit - Attacco Symlink del Logger Below Un exploit di escalation dei privilegi basato su Bash che mira allo strumento di monitoraggio delle prestazioni di sistema below. Questo exploit rinnovato sfrutta una vulnerabilità symlink nel meccanismo di logging per iniettare un utente...

CVE-2025-27591

CVE-2025-27591 Exploit di escalation dei privilegi PoC per Below v0.9.0 Disclaimer Questo exploit è destinato esclusivamente a scopi educativi. È stato progettato per aiutare gli utenti a comprendere le vulnerabilità di sicurezza e migliorare le loro conoscenze in ambito cybersecurity. L'autore n...

CVE-2025-27519

Exploit di elevazione dei privilegi di Below CVE-2025-27519 Questo repository contiene uno script Bash proof-of-concept PoC per sfruttare la vulnerabilità di elevazione dei privilegi di Below CVE-2025-27519 su sistemi Linux. L'exploit consente a un utente locale di elevare i propri privilegi a ro...