CVE-2021-21551

CVE-2021-21551 Dell 드라이버 EoP CVE-2021-21551 설명 Dell dbutil23.sys 드라이버에는 불충분한 액세스 제어 취약점이 포함되어 있어 권한 상승, 서비스 거부 또는 정보 공개로 이어질 수 있습니다. 로컬 인증된 사용자 액세스가 필요합니다. 이 익스플로잇은 Windows 10 v1511에서 테스트되었습니다. 권고 링크...

CVE-2019-3719

Dell SupportAssist RCE 개념 증명 이것은 CVE-2019-3719에 대한 개념 증명 소스 코드입니다. 이 취약점은 대부분의 Dell 머신에서 원격 코드 실행을 허용합니다. 사용법 python3 main.py Interface Name Victim IP Gateway IP Payload Filename...

watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604

watchTowr-vs-Dell-UnityVSA-CVE-2025-36604 Dell UnityVSA CVE-2025-36604 用検出アーティファクトジェネレータ https://github.com/user-attachments/assets/28488a97-7845-4b78-9fe7-64b9172ab023 技術的な詳細については、ブログ記事をご覧ください 検出の動作 python watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604.py --target https://192.168.5.45/...

Dell UnityVSA < 5.5 - Remote Command Injection

Dell Unity, versions 5.5 and prior, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. id: CVE-2025-36604 info: name: Dell UnityVSA 5.5 - Remote Command Injection author: DhiyaneshDK,watchtowr severity: critical description: | Dell...

CVE-2021-21551

CVE-2021-21551 CVE-2021-21551 の SYSTEM への権限昇格エクスプロイト SeImpersonatePrivileges を使用した SpoolPrinter の権限昇格は、@ForrestOrr のおかげで実現しました。https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato 私は基本的に彼のコードにエクスプロイト関数を放り込み、ごくわずかに変更しただけです。 NtQuerySystemInformation は @VoidSec の...

CVE-2021-21551

CVE-2021-21551 Dell의 dbutil23 드라이버를 익스플로잇하는 PoC입니다. HVCI가 비활성화된 시스템에서 코드 실행을 얻습니다아래 참조: 출력: 이 코드에 대한 설명은 다음에서 확인할 수 있습니다: https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...

PS-CVE-2021-21551

설명 CVE-2021-21551에 대해 도메인 컴퓨터를 패치하는 스크립트입니다. 일부 DELL 도구BIOS 업데이터, SupportAssist...에 의해 설치된 드라이버 dbutil23.sys가 있는 시스템에서 권한 상승을 수행합니다. WinRM을 사용하여 모든 도메인 구성원 컴퓨터에서 검사를 호출합니다. 취약한 드라이버를 정리하고 상태를 .txt 목록에 기록하려고 시도합니다. 사용법 - 원격 버전 1. 스크립트를 실행하기만 하면 됩니다 : PS ./CVE-2021-21551-remotefix.ps1 // 클라이언트가...

Dell-Driver-EoP-CVE-2021-21551

Dell 드라이버 권한 상승 CVE-2021-21551 재미로 Dell 드라이버 버그CVE-2021-21551에 대한 간단한 익스플로잇을 만들었습니다. @kasifdekel님의 훌륭한 발견! 분석 글은 여기에서 찾을 수 있습니다. 이 익스플로잇은 Windows 버전 1809 및 20H2에서 테스트되었으며, 다른 버전에서는 토큰 오프셋이 다를 수 있습니다...

CVE-2018-1207-better

CVE-2018-1207 のエクスプロイト PoC: Dell iDRAC7/iDRAC8 RCE リバースシェル このリポジトリには、ファームウェアバージョン 2.52.52.52 以下の iDRAC7 および iDRAC8 デバイスに存在するリモートコード実行エクスプロイトを実証する Proof of Concept Python スクリプトが含まれています。このエクスプロイトにより、攻撃者は root...

AFR-in-OMSA

OMSA의 임의 파일 읽기 Dell OpenManage Server Administrator OMSA의 임의 파일 읽기 취약점 검증 - CVE-2016-4004, CVE-2021-21514 및 CVE-2020-5377...

CVE-2021-21551

CVE-2021-21551 PoC Dell dbutil23.sys 드라이버를 사용한 Windows LPE. 익스플로잇 접근 방식 읽기/쓰기 구현, 셸코드 할당, smep 우회를 위한 페이지 플립, haldispatch 포인터 덮어쓰기, 셸코드 실행...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377：Dell OpenManage Server Administrator ファイル読み取り Usage: python3 CVE-2020-5377.py :...

cve-2018-1207

cve-2018-1207 iDRAC 7 & 8 ファームウェア 2.52.52.52 を悪用する 説明 Dell EMC iDRAC7/iDRAC8（バージョン2.52.52.52未満）にはCGIインジェクションの脆弱性が存在し、リモートコード実行に悪用される可能性があります。リモートの認証されていない攻撃者がCGI変数を使用してリモートコードを実行できる可能性があります。 このコードにより、iDRACサービスがrootユーザーとしてリバースシェルを開くようになります。 使用方法 ローカルリスナーを起動: nc -v -l -p localport nc -v -l -p 5500...

Dell iDRAC7/8 Devices - Remote Code Injection

Dell EMC iDRAC7/iDRAC8, versions prior to 2.52.52.52, contain a CGI injection vulnerability which could be used to execute remote code. A remote unauthenticated attacker may potentially be able to use CGI variables to execute remote code. id: CVE-2018-1207 info: name: Dell iDRAC7/8 Devices - Remo...

PT-2026-104157

Dell has released urgent patches for six critical vulnerabilities in its Container Storage Modules that allow unauthenticated attackers to gain full administrative control over enterprise storage infrastructure. Key Points: Two maximum severity flaws in the CSM Authorization module allow...

PT-2026-104156

Two critical vulnerabilities in Dell Container Storage Modules CSM allow unauthenticated attackers to gain admin access and compromise Kubernetes worker nodes. Patches are available now. Technical Breakdown - CVE-2026-63688 CVSS 10.0: Missing authentication in the csm-authorization-storage gRPC...

PT-2026-104341

🚨 CRITICAL: Dell System Update flaw CVE-2026-86360 carries a CVSS 9.6 and could allow attackers to execute code with root privileges. Dell patched five vulnerabilities in Dell System Update DSU, including CVE-2026-86360, CVE-2026-86361, CVE-2026-86362, CVE-2026-63697 and CVE-2026-71168. 🔴 Update ...

PT-2026-104342

🚨 CRITICAL: Dell System Update flaw CVE-2026-86360 carries a CVSS 9.6 and could allow attackers to execute code with root privileges. Dell patched five vulnerabilities in Dell System Update DSU, including CVE-2026-86360, CVE-2026-86361, CVE-2026-86362, CVE-2026-63697 and CVE-2026-71168. 🔴 Update ...

PT-2026-104345

🚨 CRITICAL: Dell System Update flaw CVE-2026-86360 carries a CVSS 9.6 and could allow attackers to execute code with root privileges. Dell patched five vulnerabilities in Dell System Update DSU, including CVE-2026-86360, CVE-2026-86361, CVE-2026-86362, CVE-2026-63697 and CVE-2026-71168. 🔴 Update ...

PT-2026-104344

🚨 CRITICAL: Dell System Update flaw CVE-2026-86360 carries a CVSS 9.6 and could allow attackers to execute code with root privileges. Dell patched five vulnerabilities in Dell System Update DSU, including CVE-2026-86360, CVE-2026-86361, CVE-2026-86362, CVE-2026-63697 and CVE-2026-71168. 🔴 Update ...