Windows 漏洞利用技術：利用懸空 COM 物件註冊進行許可權提升
Windows Exploitation Techniques: Dangling COM Object Registrations
重點導讀
James Forshaw 說明如何利用 Windows 懸空 COM 註冊與自訂封送處理，在 SYSTEM 許可權程式中載入 DLL，觸發許可權提升。
- - 漏洞成因：CVE-2026-66804 涉及系統範圍的 CrossDevice COM 註冊，其 DLL 路徑位於
%PROGRAMDATA%下，但檔案不存在。 - 一般使用者可在該位置建立目錄並放入 DLL。
推薦理由
文章展示如何串接懸空 COM 註冊、自訂封送處理與可由一般使用者啟動的 SYSTEM 服務，形成許可權提升利用鏈。
信源出處projectzero.google
Windows Exploitation Techniques: Dangling COM Object Registrations
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Google Project Zero (projectzero.google)
開啟原文