STProcessMonitorBYOVD

参考：https://bbs.kafan.cn/thread-2288675-1-1.html

用法：

1. 将存在漏洞的驱动程序放在 exe 所在目录下。版本 11.11.4.0（较旧版本）存在 CVE-2025-70795 / CVE-2026-0828，兼容参数 /Kill；版本 11.26.18（更新版本）兼容参数 /Terminate。

2. /Init - 安装驱动程序。/Kill - 利用 CVE-2025-70795 / CVE-2026-0828 终止进程。/Terminate - 使用更新后的驱动程序终止进程。/Uninst - 卸载驱动程序。

截图

利用 CVE-2025-70795 / CVE-2026-0828（请注意，'/Kill' 操作无需任何权限）

更新后的驱动程序会验证控制代码是否来自 NT AUTHORITY\SYSTEM 进程，因此我们需要至少获取管理员权限才能使用新的驱动程序。