cve-2018-1207

cve-2018-1207 Exploit iDRAC 7 & 8 firmware 2.52.52.52 Descrição Dell EMC iDRAC7/iDRAC8, versões anteriores a 2.52.52.52, contêm uma vulnerabilidade de injeção CGI que poderia ser usada para executar código remoto. Um atacante remoto não autenticado pode potencialmente usar variáveis CGI para...

CVE-2021-21551

CVE-2021-21551 EoP do Driver Dell CVE-2021-21551 Descrição O driver Dell dbutil23.sys contém uma vulnerabilidade de controle de acesso insuficiente que pode levar à escalada de privilégios, negação de serviço ou divulgação de informações. É necessário acesso de usuário autenticado local. Este...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377: Dell OpenManage Server Administrator Leitura de Arquivos root@kitploit: Usage: python3 CVE-2020-5377.py :...

watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604

watchTowr-vs-Dell-UnityVSA-CVE-2025-36604 Gerador de Artefatos de Detecção para Dell UnityVSA CVE-2025-36604 https://github.com/user-attachments/assets/28488a97-7845-4b78-9fe7-64b9172ab023 Veja nosso post no blog para detalhes técnicos Detecção em Ação root@kitploit: python...

Dell-Driver-EoP-CVE-2021-21551

Dell Driver EoP CVE-2021-21551 Fiz um exploit rápido para o bug do driver Dell CVE-2021-21551 por diversão. Ótima descoberta por @kasifdekel! O artigo pode ser encontrado aqui. Este exploit foi testado nas versões 1809 e 20H2 do Windows; os offsets de token podem variar em outras versões...

CVE-2021-21551

CVE-2021-21551 Um PoC que explora o driver dbutil23 da Dell. Obterá execução de código em um sistema com HVCI desabilitado, conforme mostrado abaixo: Saída: O write-up deste código pode ser encontrado aqui: https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...

CVE-2021-21551

CVE-2021-21551 Exploit para SYSTEM CVE-2021-21551 O Privesc do SpoolPrinter usando SeImpersonatePrivileges foi feito graças a @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato Eu basicamente apenas joguei a função do exploit no código dele e a alter...

CVE-2021-21551

CVE-2021-21551 के लिए PoC डेल dbutil23.sys ड्राइवर का उपयोग करके विंडोज LPE। शोषण दृष्टिकोण रीड/राइट लागू करें, शेलकोड आवंटित करें, smep को बायपास करने के लिए पेज फ्लिप करें, haldispatch ptr को ओवरराइट करें, शेलकोड निष्पादित करें।...

CVE-2019-3719

Dell SupportAssist RCE प्रूफ ऑफ कॉन्सेप्ट यह CVE-2019-3719 के लिए प्रूफ ऑफ कॉन्सेप्ट स्रोत कोड है, जो अधिकांश Dell मशीनों में एक कमजोरी है जो रिमोट कोड निष्पादन की अनुमति देता है। उपयोग python3 main.py Interface Name Victim IP Gateway IP Payload Filename...

CVE-2021-21551-POC

DbUtilAx CVE-2021-21551 Dell 'dbutil23.sys' कर्नल एक्सप्लॉइट के लिए एक विस्तारित प्रूफ-ऑफ-कॉन्सेप्ट। पूरा ब्लॉग पोस्ट यहाँ पढ़ें।...

CVE-2021-21551

CVE-2021-21551 PoC simples para explorar CVE-2021-21551 para LPE ao iniciar um cmd do sistema. https://vulners.com/cve/CVE-2021-21551 Foi descoberto um problema no driver assinado da Dell para Windows dbutil23.sys que pode levar ao comprometimento de todo o sistema local. A rotina de despacho de...

CVE-2018-1207-better

PoC de Exploit para CVE-2018-1207: RCE Reverse Shell em Dell iDRAC7/iDRAC8 Este repositório contém um script Python de Prova de Conceito para demonstrar um exploit de execução remota de código presente em dispositivos iDRAC7 e iDRAC8 com versões de firmware 2.52.52.52 e inferiores. Este exploit...

Dell iDRAC7/8 Devices - Remote Code Injection

Dell EMC iDRAC7/iDRAC8, versions prior to 2.52.52.52, contain a CGI injection vulnerability which could be used to execute remote code. A remote unauthenticated attacker may potentially be able to use CGI variables to execute remote code. id: CVE-2018-1207 info: name: Dell iDRAC7/8 Devices - Remo...

Dell UnityVSA < 5.5 - Remote Command Injection

Dell Unity, versions 5.5 and prior, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. id: CVE-2025-36604 info: name: Dell UnityVSA 5.5 - Remote Command Injection author: DhiyaneshDK,watchtowr severity: critical description: | Dell...

PS-CVE-2021-21551

Descrição Script para aplicar patch nos computadores do domínio referente ao CVE-2021-21551. Privesc em máquinas que possuem o driver dbutil23.sys, instalado por algumas ferramentas DELL atualizador de BIOS, SupportAssist.... Ele usa WinRM para invocar as verificações em todos os computadores...

CVE-2026-61419

Dell ThinOS 10, versions prior to 260510.2518, contain an Improper Access Control vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Unauthorized access...

EUVD-2026-65091

Dell Client BIOS contains an Improper Link Resolution Before File Access 'Link Following' vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Arbitrary Write...

CVE-2026-63693

Dell Client BIOS contains an Improper Link Resolution Before File Access (Link Following) vulnerability. A low-privileged local attacker with user interaction could potentially exploit this to achieve Arbitrary Write . The CVSS v3.1 score is 6.6 (MEDIUM) with a vector of AV:L/AC:L/PR:L/UI:R/S:U/C...

EUVD-2026-65086

Dell ThinOS 10, versions prior to 260510.2518, contain an Improper Access Control vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Unauthorized access...

CVE-2026-61419

Dell ThinOS 10, versions prior to 260510.2518, contain an Improper Access Control vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Unauthorized access...