Exploit for below-log-race-poc

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DANIL-KOLTSOV-BELOW-LOG-RACE-POC
# below-log-race-poc CVE-2025-27591 Эксплойт (повышение привилегий Below)

## Описание

Этот репозиторий содержит proof-of-concept эксплойт для **CVE-2025-27591** — уязвимости повышения привилегий в утилите `below`.  
Проблема возникает из-за неправильной обработки файлов логов в `/var/log/below/`, что позволяет злоумышленнику заменять логи символьными ссылками на чувствительные файлы, такие как `/etc/passwd`.  
Используя это, непривилегированный пользователь может добавить новую запись root-пользователя и повысить свои привилегии.

## Скрипт эксплойта

Эксплойт реализован в виде простого Bash-скрипта (`exploit_CVE-2025-27591.sh`), который:

  1. Создаёт резервную копию оригинального `/etc/passwd`.
  2. Создаёт вредоносную символьную ссылку из `/var/log/below/error_root.log` на `/etc/passwd`.
  3. Запускает `below` в цикле, пока `/etc/passwd` не станет доступным для записи.
  4. Добавляет нового пользователя уровня root (`root2`, пароль: `1`).
  5. Предоставляет интерактивный root-доступ с помощью `su - root2`.



## Использование

root@kitploit:~
    
    
    chmod +x exploit_CVE-2025-27591.sh
    ./exploit_CVE-2025-27591.sh
    su - root2   # password: 1