Windows 악용 기법: 매달린 COM 개체 등록
Windows Exploitation Techniques: Dangling COM Object Registrations
이 짧은 블로그 게시물은 저와 다른 14명이 보고한, 마이크로소프트가 최근 Windows에서 수정했던 권한 상승 취약점(CVE-2026-66804)을 악용하는 방법에 관한 것입니다. 이 문제는 캘리포니아에서 “다크 엘리베이터(Dark Elevator)”라고 명명된 버그인 CVE-2026-50343에 대한 불완전한 수정 사항입니다.