安全研究员公开了一种新型Windows攻击技术RedNova，展示了如何从任意文件写入漏洞进阶到通过COM（组件对象模型）组件实现命令执行。该技术利用Windows系统的COM机制，在成功写入恶意文件后，通过调用特定COM接口触发代码执行。研究人员haider_kabibo详细披露了攻击链各环节的技术细节，包括文件写入、COM对象激活及权限提升的关键步骤。此类技术对终端安全防护具有重要参考价值，建议及时更新系统并监控异常COM调用行为。🔗 原文链接：https://x.com/haider_kabibo/status/2091566560758370339
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
