Exploit for CVE-2025-27591-Below

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-THEKIN-CTRL-CVE-2025-27591-BELOW
# CVE-2025-27591-Below

## 📌 विवरण

यह **CVE-2025-27591** के लिए एक **प्रूफ-ऑफ-कॉन्सेप्ट (PoC)** एक्सप्लॉइट है, जो `below` सिस्टम मॉनिटर टूल में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है।

समस्या लॉग फ़ाइलों (`/var/log/below/error_root.log`) के असुरक्षित प्रबंधन से उत्पन्न होती है जब उन्नत विशेषाधिकारों (elevated privileges) के साथ निष्पादित किया जाता है। इसका दुरुपयोग करके, एक हमलावर **सिमलिंक अटैक** कर सकता है और `/etc/passwd` में एक दुर्भावनापूर्ण उपयोगकर्ता डाल सकता है, जिससे प्रभावी रूप से रूट एक्सेस मिल जाता है।

## ⚙️ प्रभावित

  * **बाइनरी** : `/usr/bin/below`
  * **आवश्यकता** : `below record` चलाने के लिए `sudo` अनुमति
  * **परीक्षण किया गया** : HTB मशीन (विशिष्ट नाम गोपनीय)



## 🔧 एक्सप्लॉइट चरण

  1. **लक्ष्य लॉग फ़ाइल को हटाएँ** (यदि मौजूद हो)
  2. **सिमलिंक बनाएँ** : `/var/log/below/error_root.log → /etc/passwd`
  3. **कमजोर कमांड चलाएँ** : `sudo /usr/bin/below record`
  4. **रूट-स्तरीय उपयोगकर्ता** को `/etc/passwd` में जोड़ें
  5. **सत्यापित करें** कि उपयोगकर्ता बन गया है
  6. इंजेक्ट किए गए उपयोगकर्ता के रूप में **रूट शेल खोलें**



## 🚀 शोषण के चरण

  1. **इस रिपॉजिटरी को क्लोन करें**

root@kitploit:~
         
         git clone https://github.com/Thekin-ctrl/CVE-2025-27591-Below.git
         cd CVE-2025-27591-Below
         python3 Exploit.py
         




## 🙏 क्रेडिट

यह एक्सप्लॉइट BridgerAlderson द्वारा पहले के प्रूफ-ऑफ-कॉन्सेप्ट से प्रेरित था, जो यहाँ उपलब्ध है:

  * https://github.com/BridgerAlderson/CVE-2025-27591-PoC.git



वर्तमान संस्करण एक सरलीकृत और अनुकूलित संस्करण है जो मेरे द्वारा शैक्षिक और अभ्यास उद्देश्यों के लिए लिखा गया है।