watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604

watchTowr-vs-Dell-UnityVSA-CVE-2025-36604 Dell UnityVSA CVE-2025-36604 के लिए डिटेक्शन आर्टिफैक्ट जनरेटर https://github.com/user-attachments/assets/28488a97-7845-4b78-9fe7-64b9172ab023 तकनीकी विवरण के लिए हमारा ब्लॉग पोस्ट देखें कार्रवाई में पता लगाना root@kitploit: python...

cve-2018-1207

cve-2018-1207 शोषण iDRAC 7 & 8 फर्मवेयर 2.52.52.52 विवरण Dell EMC iDRAC7/iDRAC8, संस्करण 2.52.52.52 से पहले, CGI इंजेक्शन भेद्यता रखते हैं जिसका उपयोग दूरस्थ कोड निष्पादित करने के लिए किया जा सकता है। एक दूरस्थ अप्रमाणित हमलावर संभावित रूप से CGI चर का उपयोग करके दूरस्थ कोड निष्पादित करने में सक्...

Dell-Driver-EoP-CVE-2021-21551

Dell ड्राइवर EoP CVE-2021-21551 डेल ड्राइवर बग CVE-2021-21551 के लिए मज़ेदार तरीके से त्वरित शोषण बनाया। @kasifdekel द्वारा शानदार खोज! लेख यहाँ पाया जा सकता है। इस शोषण का परीक्षण Windows संस्करण 1809 और 20H2 पर किया गया है, टोकन ऑफ़सेट अन्य संस्करणों पर भिन्न हो सकते हैं।...

CVE-2021-21551

CVE-2021-21551 के लिए PoC डेल dbutil23.sys ड्राइवर का उपयोग करके विंडोज LPE। शोषण दृष्टिकोण रीड/राइट लागू करें, शेलकोड आवंटित करें, smep को बायपास करने के लिए पेज फ्लिप करें, haldispatch ptr को ओवरराइट करें, शेलकोड निष्पादित करें।...

CVE-2019-3719

Dell SupportAssist RCE प्रूफ ऑफ कॉन्सेप्ट यह CVE-2019-3719 के लिए प्रूफ ऑफ कॉन्सेप्ट स्रोत कोड है, जो अधिकांश Dell मशीनों में एक कमजोरी है जो रिमोट कोड निष्पादन की अनुमति देता है। उपयोग python3 main.py Interface Name Victim IP Gateway IP Payload Filename...

CVE-2021-21551

CVE-2021-21551 استغلال ثغرة للوصول إلى SYSTEM عبر CVE-2021-21551 تم تطوير SpoolPrinter Privesc باستخدام SeImpersonatePrivileges بفضل @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato لقد قمت بشكل أساسي بإلقاء دالة الاستغلال في الكود الخاص به وقمت...

CVE-2021-21551

CVE-2021-21551 Une preuve de concept PoC qui exploite le pilote dbutil23 de Dell. Permet d'obtenir une exécution de code sur un système dont HVCI est désactivé, comme montré ci-dessous : Sortie : Le descriptif de ce code se trouve ici : https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377: Dell OpenManage सर्वर प्रशासक फ़ाइल पढ़ना root@kitploit: Usage: python3 CVE-2020-5377.py :...

CVE-2021-21551-POC

DbUtilAx CVE-2021-21551 Dell 'dbutil23.sys' कर्नल एक्सप्लॉइट के लिए एक विस्तारित प्रूफ-ऑफ-कॉन्सेप्ट। पूरा ब्लॉग पोस्ट यहाँ पढ़ें।...

CVE-2021-21551

CVE-2021-21551 CVE-2021-21551 を悪用してシステム cmd を起動し LPE を達成するためのシンプルな PoC。 https://vulners.com/cve/CVE-2021-21551 署名された Dell Windows ドライバー dbutil23.sys に脆弱性が見つかり、ローカルシステム全体が侵害される可能性があります。このドライバーの ioctl ディスパッチルーチンは、ユーザーが提供するバッファの検証を欠いています。 IOCTL どのユーザーでもハンドルを作成し、以下の ioctl コードに対して ioctl...

CVE-2018-1207-better

إثبات المفهوم لاستغلال CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE شل عكسية يحتوي هذا المستودع على نص بايثون لإثبات المفهوم يوضح استغلالًا لتنفيذ تعليمات عن بعد موجود في أجهزة iDRAC7 و iDRAC8 بإصدارات البرامج الثابتة 2.52.52.52 وأقل. يسمح هذا الاستغلال للمهاجمين بتشغيل تعليمات كمستخدم جذر، مما قد يؤدي...

Dell iDRAC7/8 Devices - Remote Code Injection

Dell EMC iDRAC7/iDRAC8, versions prior to 2.52.52.52, contain a CGI injection vulnerability which could be used to execute remote code. A remote unauthenticated attacker may potentially be able to use CGI variables to execute remote code. id: CVE-2018-1207 info: name: Dell iDRAC7/8 Devices - Remo...

Dell UnityVSA < 5.5 - Remote Command Injection

Dell Unity, versions 5.5 and prior, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. id: CVE-2025-36604 info: name: Dell UnityVSA 5.5 - Remote Command Injection author: DhiyaneshDK,watchtowr severity: critical description: | Dell...

CVE-2021-21551

CVE-2021-21551 Élévation de privilèges du pilote Dell CVE-2021-21551 Description Le pilote Dell dbutil23.sys contient une vulnérabilité de contrôle d'accès insuffisant qui peut conduire à une élévation de privilèges, à un déni de service ou à une divulgation d'informations. Un accès utilisateur...

PS-CVE-2021-21551

विवरण आपके डोमेन कंप्यूटरों को CVE-2021-21551 के बारे में पैच करने के लिए स्क्रिप्ट। उन मशीनों पर Privesc जिनमें dbutil23.sys ड्राइवर स्थापित है, जो कुछ DELL टूल्स BIOS अपडेटर, SupportAssist... द्वारा स्थापित होता है। यह प्रत्येक डोमेन-सदस्य कंप्यूटर पर जाँच करने के लिए WinRM का उपयोग करता है।...

CVE-2026-61419

Dell ThinOS 10, versions prior to 260510.2518, contain an Improper Access Control vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Unauthorized access...

EUVD-2026-65091

Dell Client BIOS contains an Improper Link Resolution Before File Access 'Link Following' vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Arbitrary Write...

CVE-2026-63693

Dell Client BIOS contains an Improper Link Resolution Before File Access (Link Following) vulnerability. A low-privileged local attacker with user interaction could potentially exploit this to achieve Arbitrary Write . The CVSS v3.1 score is 6.6 (MEDIUM) with a vector of AV:L/AC:L/PR:L/UI:R/S:U/C...

EUVD-2026-65086

Dell ThinOS 10, versions prior to 260510.2518, contain an Improper Access Control vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Unauthorized access...

CVE-2026-61419

Dell ThinOS 10, versions prior to 260510.2518, contain an Improper Access Control vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Unauthorized access...