STProcessMonitorBYOVD

STProcessMonitorBYOVD 参考: https://bbs.kafan.cn/thread-2288675-1-1.html 使用方法: 1. 脆弱なドライバーをexeと同じディレクトリに配置します。バージョン11.11.4.0（古い方）はCVE-2025-70795 / CVE-2026-0828に対応しており、パラメータ/Killと互換性があります。バージョン11.26.18（更新版）はパラメータ/Terminateと互換性があります。 2. /Init - ドライバーをインストールします。/Kill - CVE-2025-70795 /...

VulnCheck KEV: CVE-2025-70795

STProcessMonitor Driver contains an insecure IOCTL vulnerability that allows local attackers to terminate arbitrary kernel processes by bypassing validation. Attackers can exploit the exposed process termination functionality to disable security products and gain control of the affected system...