criPPLe

criPPLe プロセス保護（PP）およびプロセス保護ライト（PPL）を削除するWindowsカーネルドライバ。 これはZero-Point Securityの"Offensive Driver Developmentコース"の助けを借りて作成されました このカーネルドライバは、指定されたpidからプロセス保護を削除します。プロセスのPSPROTECTION構造体へのポインタを取得し、これらの値を0に設定します。 root@kitploit: PSPROTECTION +0x000 Level : UChar +0x000 Type : Pos 0, 3 Bits +0x000 Audi...

CVE-2026-38053---Remove-PPL

CVE-2026-38053---Remove-PPL BYOVD で 24H2 および 25H2 向けに PPL を削除 Wise System Monitor v1.5.3.127 の IOCTL 0x12C807 METHODNEITHER ハンドラにおける任意メモリ書き込みにより、 攻撃者は細工された入力を介して PPL の削除またはサービス拒否 DoS を引き起こすことができます。 追加情報 検証済みOS: Windows 11 25H2。影響を受けるドライバーバージョンがインストールされているすべてのWindowsバージョンに影響する可能性があります。...