GreenPlasma

GreenPlasma 是一个针对 Windows 系统 CTFMON 进程的本地提权漏洞利用工具，通过任意节对象（Section）创建实现从普通用户到 SYSTEM 权限的提升。其核心利用点在于向 SYSTEM 可写目录对象中创建受控内存节，进而影响依赖路径信任机制的服务或驱动程序行为。项目提供精简版 PoC 代码，适用于 Windows 11/Server 2022/2026 环境，主要面向安全研究、CTF 比赛和漏洞验证场景，不包含完整 exploit 链，需使用者自行拓展利用路径。