ThrottleStopPPL

ThrottleStopPPL 一个概念验证工具，通过利用ThrottleStop驱动程序（CVE-2025-7771）中的漏洞，管理Windows Server 2022上的受保护进程轻量级（PPL）保护级别。 概述 该工具演示了通过ThrottleStop驱动程序暴露的任意物理内存读写功能实现权限提升。它允许通过直接操作内核内存结构来修改进程保护级别。 功能 任意物理内存读写 通过Superfetch进行虚拟到物理地址转换 EPROCESS结构操作 任意进程的PPL保护级别修改 使用方法 PPLmanager.exe -p -v 选项 -p - 要修改的进程ID -v -...