COM安全 新型土豆提权 第一部分

一、概述自从Window10 1803/Server2016及以上打了微软的补丁之后，基于OXID 反射NTLM提权已经失效了，代表作如JuicyPotato、SweetPotato，本文将从COM开发与调用开始，寻找替代OXID 反射NTLM提权的方法二、关于COM对象COM对象即“组件对象模型”，是一个独立于平台、分布式、面向对象的系统。它定义了一组接口和规则，用于在不同编程语言和运行环境之间交换信息和实现跨平台计算。COM对象是COM模型中的核心概念，它表示一个可被其他程序访问和使用的组件。通常情况下，一个COM对象由两部分组成：一个接口（Interface）和一个实现（Implementation）。接口定义了该对象的功能和行为，实现则实现了接口的具体功能。COM对象的优点在于它具有跨语言、跨平台的特性，使得不同语言、不同平台的程序能够相互调用和协作。另外，COM对象的接口和实现分离的设计方式， ………………………………