STProcessMonitorBYOVD

STProcessMonitorBYOVD 참조: https://bbs.kafan.cn/thread-2288675-1-1.html 사용 방법: 1. 취약한 드라이버를 exe와 동일한 디렉터리에 배치하세요. 이전 버전 11.11.4.0은 CVE-2025-70795 / CVE-2026-0828에 해당하며, /Kill 매개변수와 호환됩니다. 업데이트된 버전 11.26.18은 /Terminate 매개변수와 호환됩니다. 2. /Init - 드라이버를 설치합니다. /Kill - CVE-2025-70795 / CVE-2026-0828을 이용하...

CVE-2025-70795

STProcessMonitor 11.11.4.0, part of the Safetica Application suite, allows an admin-privileged user to send crafted IOCTL requests to terminate processes that are protected through a third-party implementation. This is caused by insufficient caller validation in the driver's IOCTL handler, enabli...