dcomhijack

DCOM DLL 劫持 我们最近发现以下 DCOM 类存在 DLL 劫持风险。如果攻击者能够写入关联路径，他们就可以通过实例化 COM 对象进行横向移动。某些类还有其他此处未列出的 DLL 劫持机会。 类| DLL 路径| 进程| 架构 ---|---|---|--- WordPad Document| C:\Program Files\Windows NT\Accessories\XmlLite.dll| wordpad.exe| x64 CLSIDContactReadingPane| C:\Program Files\Common Files\System\UxTheme.dll|...