Windows漏洞利用技术：悬挂的COM对象注册

微软修复了 CVE-2026-66804，但遗留的 COM 对象注册仍允许提权。

要点

• 利用缺失 DLL 路径创建恶意文件触发任意代码执行。
• 通过自定义 COM 反序列化机制将恶意 CLSID 注入特权进程。
• 扫描 combase 全局变量寻找未启用自定义反序列化的系统服务。

行动提示

• 检查系统是否开启 EOAC_NO_CUSTOM_MARSHAL 缓解措施。
• 监控 %PROGRAMDATA%\CrossDevice\ 目录下的异常 DLL 创建行为。