安全研究揭示Windows悬空COM对象注册表利用技术

安全研究人员详细披露了Windows系统中悬空COM对象注册表（Dangling COM Object Registrations）的利用技术。该技术利用COM组件注册表中残留的引用，当相关DLL文件被移动或删除后，攻击者可劫持执行路径实现持久化或权限提升。研究人员提供了技术细节及检测方法，建议管理员检查注册表HKEY_CLASSES_ROOTCLSID键值，验证COM对象对应的DLL路径是否有效，及时清理无效注册表项以降低风险。此类技术常被高级持续性威胁（APT）组织用于横向移动和权限维持。🔗 原文链接：https://lobste.rs/s/1somoo/windows_exploitation_techniques