CVE-2026-36425

CVE-2026-36425 : OPSWAT AppRemover 任意进程终止 一个已签名的 OPSWAT 内核驱动程序，可按需终止任意进程。无需管理员权限，无权限检查，也不会询问任何问题。将其指向 EDR、杀毒软件或受 PPL 保护的进程，目标即被终止。三种不同的终止方法，全部在内核模式下运行，全部由任意本地用户通过单个 IOCTL 触发。已识别出 16 个存在漏洞的驱动程序变体，均具有有效签名。 ⚠️ 本仓库仅供教育和研究目的使用。作者对所提供的任何信息或工具被滥用不承担任何责任。 📝 博客文章： 介绍 CVE-2026-36425 | OPSWAT EDR 终结者...