anylnk/stprocessmonitorbyovdEl PoC para CVE-2025-70795 / CVE-2026-0828 y controlador actualizado
Referencia: https://bbs.kafan.cn/thread-2288675-1-1.html
Uso:
Coloque el controlador vulnerable en el mismo directorio que el ejecutable. La versión 11.11.4.0 (la más antigua) tiene CVE-2025-70795 / CVE-2026-0828 y es compatible con el parámetro /Kill; la versión 11.26.18 (actualizada) es compatible con el parámetro /Terminate.
/Init - Instala el controlador. /Kill - Usa CVE-2025-70795 / CVE-2026-0828 para terminar procesos. /Terminate - Usa el controlador actualizado para terminar procesos. /Uninst - Descarga el controlador.
Capturas de pantalla
Explotación de CVE-2025-70795 / CVE-2026-0828 (Tenga en cuenta que la operación '/Kill' se realiza sin ningún privilegio)
El controlador actualizado verifica si el código de control proviene de un proceso NT AUTHORITY\SYSTEM, por lo que necesitamos al menos privilegios de Administrador para usar el nuevo controlador.
