CVE-2026-0828

总结

Safetica 端点客户端 x64（版本 10.5.75.0 和 11.11.4.0）中的内核驱动程序 ProcessMonitorDriver.sys 允许非特权用户滥用 IOCTL 路径并终止受保护的系统进程。

来源

• cve-2026-0828漏洞利用

  CVE-2026-0828 的概念验证漏洞利用程序，这是 Safetica ProcessMonitorDriver.sys 中的一个 BYOVD 漏洞，允许非特权用户终止受 PPL 保护的进程，并通过滥用 IOCTL 和令牌复制实现向 SYSTEM 的本地权限提升。

• STProcessMonitorBYOVDPoC

  CVE-2025-70795 / CVE-2026-0828 的 PoC 及更新的驱动程序

• dast漏洞利用

  CVE-2026-0828 的漏洞利用，针对 Safetica ProcessMonitorDriver.sys，用于终止进程并生成 SYSTEM shell。

• 0xKern3lCrush研究

  高级 PoC 与研究：针对 CVE-2026-0828（Safetica）和 CVE-2025-7771（ThrottleStop）。分析 BYOVD（自带易受攻击驱动程序）TTP，用于 Ring 0 进程终止和物理内存读写。研究 EDR-Killer 模式、PPL 绕过以及 MedusaLocker 和其他威胁行为者使用的内核模式原语。