cve-2026-0828

CVE-2026-0828 — Safetica ProcessMonitorDriver.sys BYOVD PoC Safetica DLP 内核驱动程序（ProcessMonitorDriver.sys）暴露了一个未经认证的 IOCTL，允许任何用户态调用者通过内核上下文中的 ZwTerminateProcess 终止任意进程，从而绕过 PPL（轻量级受保护进程）保护。 CVSS： 8.8（高危）· 类型： BYOVD、LPE · 平台： Windows x64 漏洞 IOCTL 0xB822200C 对应的 IRPMJDEVICECONTROL 处理程序以...

dast

dast CVE-2026-0828 构建（Build）：打开 Visual Studio 开发者命令行（x64 Native Tools）并编译代码 ： bash cl.exe /W3 /O1 /nologo exploit.c /Fe:exploit.exe 准备：确保测试机器上已安装易受攻击的 Safetica 驱动程序（ProcessMonitorDriver.sys）。如果没有，您需要自行获取（例如，从版本 11.26.19 的 Safetica 发行版中获取） 。 加载驱动程序（以管理员身份）：驱动程序必须加载到系统中。这可以通过具有管理员权限的控制台完成 ： bash sc...