STProcessMonitorBYOVD

संदर्भ: https://bbs.kafan.cn/thread-2288675-1-1.html

उपयोग:

1. असुरक्षित ड्राइवर को exe के समान निर्देशिका में रखें। संस्करण 11.11.4.0 (पुराना) CVE-2025-70795 / CVE-2026-0828 के साथ है, जो /Kill पैरामीटर के साथ संगत है; संस्करण 11.26.18 (अद्यतित) /Terminate पैरामीटर के साथ संगत है।

2. /Init - ड्राइवर स्थापित करें। /Kill - प्रक्रियाओं को समाप्त करने के लिए CVE-2025-70795 / CVE-2026-0828 का उपयोग करें। /Terminate - प्रक्रियाओं को समाप्त करने के लिए अद्यतित ड्राइवर का उपयोग करें। /Uninst - ड्राइवर अनलोड करें।

स्क्रीनशॉट

CVE-2025-70795 / CVE-2026-0828 का शोषण (कृपया ध्यान दें कि '/Kill' ऑपरेशन बिना किसी विशेषाधिकार के है)

अद्यतित ड्राइवर जाँचता है कि नियंत्रण कोड NT AUTHORITY\SYSTEM प्रक्रिया से है या नहीं, इसलिए नए ड्राइवर का उपयोग करने के लिए हमें कम से कम प्रशासक विशेषाधिकार प्राप्त करना होगा।