之前在一篇文章里提到过Google Project Zero的詹姆斯这个人，他在 Windows方面的研究非常强大，当时说Windows Security 的财富密码都来自于他，安全研究员的研究几乎都引用他的研究就能找出一个新的绕过安全产品的攻击手法或CVE出来。这不，安全教父又整活！带着他最新对Windows COM组件的研究来了。本次研究重点介绍了某些 COM 服务器（尤其是实现IDispatch 接口的服务器）允许在进程内创建任意对象的漏洞。通过IDispatch接口和类型库，我们不仅可以远程控制对象，还能将代码注入到受保护进程（PPL）中，从而绕过微软的安全机制。Project Zero的最新研究详细揭示了这一技术实现方案。https://googleprojectzero.blogspot.com/2025/01/windows-bug-class-accessing-trapped-com.html我们都知道在如今，众多安全扫描器和各种信息资源的加持下，大大降低了识别和利用漏洞的门槛。任何人都可以下载漏洞利用工具，输入 IP 地址，然后一键打点。
但在大多数情况下，获得初始访问权限毕竟只是漫长旅程的开始。现在你必须在内网布满EDR的环境下艰难前进。毕竟，黑客攻击是一个多阶段的过程。
So，红队人员可以利用这次的研究将代码注入到PPL进程运行，从而利用其高权限执行dump lsass、添加用户、计划任务这一系列敏感操作而不触发安全软件的拦截 
还没有评论，来说两句吧...