CVE-2021-21551

CVE-2021-21551 CVE-2021-21551 を悪用してシステム cmd を起動し LPE を達成するためのシンプルな PoC。 https://vulners.com/cve/CVE-2021-21551 署名された Dell Windows ドライバー dbutil23.sys に脆弱性が見つかり、ローカルシステム全体が侵害される可能性があります。このドライバーの ioctl ディスパッチルーチンは、ユーザーが提供するバッファの検証を欠いています。 IOCTL どのユーザーでもハンドルを作成し、以下の ioctl コードに対して ioctl...

Exploit for Exposed IOCTL with Insufficient Access Control in Dell Dbutil

CVE-2021-21551 Simple PoC for exploiting CVE-2021-21551 for LP...