ThrottleStopPPL

Инструмент класса proof-of-concept для управления уровнями защиты Protected Process Light (PPL) на Windows Server 2022 путём эксплуатации уязвимостей драйвера ThrottleStop (CVE-2025-7771).

Обзор

Этот инструмент демонстрирует повышение привилегий через возможности произвольного чтения/записи физической памяти, предоставляемые драйвером ThrottleStop. Он позволяет изменять уровни защиты процессов путём непосредственного манипулирования структурами памяти ядра.

Возможности

• Произвольное чтение/запись физической памяти
• Трансляция виртуальных адресов в физические через Superfetch
• Манипулирование структурой EPROCESS
• Изменение уровня защиты PPL для любого процесса

Использование

PPLmanager.exe -p <pid> -v <protection_level>

Параметры

• -p <pid> — идентификатор процесса для изменения
• -v <protection_level> — значение уровня защиты в шестнадцатеричном формате
• -h — показать справочное сообщение

Уровни защиты

Требования

• Windows Server 2022 (проверенная сборка)
• Права администратора
• Загруженный драйвер ThrottleStop

Сборка

Сборка с помощью Visual Studio с использованием прилагаемого файла решения:

ThrottleStopPPL.sln

Настройка драйвера

Уязвимый драйвер ThrottleStop можно извлечь из ThrottleStop.exe с помощью Resource Hacker.

Создайте и запустите службу драйвера:

sc create ThrottleStop binPath="<Path to driver>" type=kernel
sc start ThrottleStop

Уязвимые IOCTL

• 0x80006498 — произвольное чтение памяти
• 0x8000649C — произвольная запись памяти
• 0x80006430 — произвольное чтение порта
• 0x80006434 — произвольная запись порта

Отказ от ответственности

Это proof-of-concept, предназначенный исключительно для образовательных и исследовательских целей. Используйте ответственно и только на системах, которыми вы владеете или на тестирование которых у вас есть явное разрешение.

Авторы

Этот проект вдохновлён оригинальным ThrottleStopPoC от @fxrstor.

Ссылки

• CVE-2025-7771
• Superfetch: трансляция виртуальных адресов в физические

Лицензия

Только для образовательных и исследовательских целей.