CVE-2021-21551

CVE-2021-21551 Dell Treiber EoP CVE-2021-21551 Beschreibung Der Dell-Treiber dbutil23.sys enthält eine Schwachstelle durch unzureichende Zugriffskontrolle, die zu einer Erhöhung von Privilegien, Denial-of-Service oder Offenlegung von Informationen führen kann. Erforderlich ist ein lokaler,...

CVE-2021-21551

PoC für CVE-2021-21551 Windows LPE unter Verwendung des Dell dbutil23.sys Treibers. Exploit-Ansatz Implementieren von Lese-/Schreibzugriff, Allozieren von Shellcode, Seiten-Flip zum Umgehen von SMEP, Überschreiben des haldispatch ptr, Ausführen von Shellcode...

CVE-2021-21551

CVE-2021-21551 Ein PoC, der den Dell dbutil23 Treiber ausnutzt. Erzielt Codeausführung auf einem System, das HVCI deaktiviert hat, wie unten gezeigt: Ouptut: Der Artikel zu diesem Code ist hier zu finden: https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...

Metasploit Wrap-Up

Dell DBUtil23.sys IOCTL memmove privilege escalation Our very own zeroSteiner added a new module, which exploits insufficient access control in Dell's dbutil23.sys firmware update driver included in the Dell Bios Utility that comes pre-installed with most Windows machines. The driver accepts...

DELL dbutil_2_3.sys 2.3 Arbitrary Write / Privilege Escalation

Exploit Title: DELL dbutil23.sys 2.3 - Arbitrary Write to Local Privilege Escalation LPE Date: 10/05/2021 Exploit Author: Paolo Stagno aka VoidSec Version: include include include include define IOCTLCODE 0x9B0C1EC8 // IOCTLCODE value, used to reach the vulnerable function taken from IDA define...

Dell DBUtil_2_3.sys IOCTL Memory Read / Write Exploit

The DBUtil23.sys driver distributed by Dell exposes an unprotected IOCTL interface that can be abused by an attacker to read and write kernel-mode memory. This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class...