跳转至

Dell BIOS驱动权限提升漏洞（CVE-2021-21551）

在Dell 的BIOS驱动中由于固件更新程序接受IOCTL（输入输出控制）请求，而没有ACL（访问控制列表），即可以被任意用户调用，通过此方法，造成了任意读取/写入漏洞，如果任意读写可以将当前用户提升至更高权限。

PoC：https://github.com/waldo-irc/CVE-2021-21551

Metasploit Exploit：https://github.com/rapid7/metasploit-framework/pull/15190

https://github.com/zeroSteiner/metasploit-framework/blob/feat/cve-2021-21551/modules/exploits/windows/local/cve_2021_21551_dbutil_memmove.rb

use exploit/windows/local/cve_2021_21551_dbutil_memmove
设置SESSION和PAYLOAD
run

ref：

  • https://github.com/rapid7/metasploit-framework/pull/15190
  • https://nvd.nist.gov/vuln/detail/CVE-2021-21551
  • https://github.com/waldo-irc/CVE-2021-21551