arnaudluti/ps-cve-2021-21551Script per applicare la patch ai computer del dominio per la CVE-2021-21551. Privesc su macchine che hanno il driver dbutil_2_3.sys, installato da alcuni strumenti DELL (BIOS updater, SupportAssist...)
Script per applicare la patch ai computer del dominio relativamente a CVE-2021-21551. Privesc su macchine che hanno il driver dbutil_2_3.sys, installato da alcuni strumenti DELL (aggiornatore BIOS, SupportAssist...). Usa WinRM per eseguire i controlli su tutti i computer membri del dominio. Tenta di pulire i driver vulnerabili e compila un elenco .txt con lo stato.
PS> ./CVE-2021-21551-remotefix.ps1// Assicurati che i tuoi client siano accessibili con WinRM (PSRemoting). //
// In caso contrario, puoi modificare lo script per eseguirlo localmente tramite un'attività pianificata, distribuita tramite GPO. //
PS> ./CVE-2021-21551-localfix.ps1
Nel caso in cui non riesca ad accedere ai computer del dominio con WinRM, puoi distribuire lo script con un'attività pianificata tramite GPO.
Lo script verrà eseguito localmente, pulirà i driver e notificherà i risultati via e-mail.
Aggiorna questi 3 argomenti:
Crea una GPO destinata ai tuoi computer per eseguire lo script