CVE-2025-7771
ThrottleStop में कोड निष्पादन / विशेषाधिकार वृद्धि
- प्रकाशित
- 6 अग॰ 2025
- अद्यतन
- 6 अग॰ 2025
- सीएनए असाइन करना
- Kaspersky
- साक्ष्य देखे गए
- 22 अप्रैल 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 94.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ThrottleStop.sys, एक वैध ड्राइवर, दो IOCTL इंटरफेस प्रदान करता है जो MmMapIoSpace फ़ंक्शन के माध्यम से भौतिक मेमोरी तक मनमाने ढंग से पढ़ने और लिखने की पहुंच की अनुमति देते हैं। यह असुरक्षित कार्यान्वयन एक दुर्भावनापूर्ण उपयोगकर्ता-मोड एप्लिकेशन द्वारा चल रहे Windows कर्नेल को पैच करने और ring-0 विशेषाधिकारों के साथ मनमाने कर्नेल फ़ंक्शन को आमंत्रित करने के लिए शोषण किया जा सकता है। यह भेद्यता स्थानीय हमलावरों को कर्नेल संदर्भ में मनमाना कोड निष्पादित करने में सक्षम बनाती है, जिसके परिणामस्वरूप विशेषाधिकार वृद्धि और संभावित अनुवर्ती हमले होते हैं, जैसे सुरक्षा सॉफ़्टवेयर को अक्षम करना या कर्नेल-स्तरीय सुरक्षा को बायपास करना। ThrottleStop.sys संस्करण 3.0.0.0 और संभवतः अन्य प्रभावित हैं। विक्रेता के निर्देशों के अनुसार अपडेट लागू करें।
स्रोत
- CVE-2025-7771एक्सप्लॉइट
ThrottleStop.sys मनमाना भौतिक मेमोरी R/W
- CVE-2025-7771एक्सप्लॉइट
थ्रॉटलस्टॉप ड्राइवर का उपयोग करके मनमाना फंक्शन कॉल शोषण
CVE-2025-7771 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, ThrottleStop.sys में एक Windows कर्नेल ड्राइवर भेद्यता जो मनमाना भौतिक मेमोरी पढ़ने/लिखने और SYSTEM तक स्थानीय विशेषाधिकार वृद्धि को सक्षम बनाती है।
ThrottleStop.sys ड्राइवर की कमज़ोरी को प्रदर्शित करने वाला एक सरल PoC, जो मनमानी भौतिक मेमोरी को पढ़ने और लिखने की क्षमताओं के साथ-साथ Superfetch का उपयोग करके वर्चुअल-से-भौतिक पता अनुवाद को भी दर्शाता है।
CVE-2025-7771: ThrottleStop ड्राइवर के माध्यम से मनमाना भौतिक मेमोरी और I/O पोर्ट पढ़ना/लिखना
- CVE-2025-7771एक्सप्लॉइट
ThrottleStop.sys में CVE-2025-7771 के लिए पूर्ण एक्सप्लॉइट चेन, जो Windows पर administrator से SYSTEM तक एस्केलेट करने के लिए अमान्य भौतिक मेमोरी R/W IOCTLs का दुरुपयोग करता है।
- CVE-2025-7771-Vulnerability-Explorationएक्सप्लॉइट
सिस्टम में अहस्ताक्षरित ड्राइवर से थ्रॉटलस्टॉप भेद्यता का उपयोग करके विशेषाधिकार वृद्धि
- ThrottleStopएक्सप्लॉइट
CVE-2025-7771 ThrottleStop.sys विशेषाधिकार वृद्धि शोषण - MmMapIoSpace के माध्यम से भौतिक मेमोरी तक अप्रतिबंधित IOCTL पहुंच
- throttlestop-exploit-rwएक्सप्लॉइट
ThrottleStop.sys (CVE-2025-7771) का उपयोग करके मनमाना भौतिक मेमोरी रीड/राइट शोषण, सुपरफ़ेच पता अनुवाद के साथ - विंडोज कर्नेल सुरक्षा अनुसंधान
- 0xKern3lCrushअनुसंधान
CVE-2026-0828 (Safetica) और CVE-2025-7771 (ThrottleStop) के लिए उन्नत PoC और अनुसंधान। Ring 0 प्रक्रिया समाप्ति और भौतिक मेमोरी R/W के लिए BYOVD (Bring Your Own Vulnerable Driver) TTP का विश्लेषण। MedusaLocker और अन्य खतरे वाले अभिनेताओं द्वारा उपयोग किए जाने वाले EDR-किलर पैटर्न, PPL बाईपास और कर्नेल-मोड प्रिमिटिव पर शोध।
CVE-2025-7771: ThrottleStop ड्राइवर के माध्यम से मनमानी भौतिक मेमोरी और I/O पोर्ट पढ़ने/लिखने की क्षमता
रस्ट-आधारित PoC एक्सप्लॉइट CVE-2025-7771 के लिए, जो एक कमजोर ड्राइवर के माध्यम से मनमाना रीड/राइट प्रिमिटिव प्रदान करता है, साथ ही वर्चुअल-से-फिजिकल एड्रेस अनुवाद और Win32 सर्विस प्रबंधन रैपर शामिल हैं।
CVE-2025-7771 के लिए PPL सुरक्षा को संशोधित करने हेतु PoC
- veneficusएक्सप्लॉइट
सुपर एलीट एंड-टू-एंड इम्प्लांट 0day। पूरी किल-चेन। एक्सप्लॉइट, एस्केलेट, पिवट, पॉइज़न, पर्सिस्टेंस।
Xavi Beltran · windows · 22 अप्रैल 2026
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।