IHxExec

IHxExec POC para ejecutar código arbitrario en nombre de otro usuario. Puedes leer más sobre la técnica aquí: https://cicada-8.medium.com/process-injection-is-dead-long-live-ihxhelppaneserver-af8f20431b5d https://www.youtube.com/watch?v=bK3ufqZxkxc Nota: el vídeo adjunto:...

SessionHop

SessionHop SessionHop 是一个 C 工具，它利用配置为以交互用户运行的 IHxHelpPaneServer COM 对象，来劫持指定的用户会话。通过创建会话名字对象并利用 COM 对象的 Execute 接口，操作员可以在另一个用户的会话内运行任意文件。这种会话劫持技术是远程进程注入或转储 lsass 的替代方案，当操作员需要在受影响用户的环境中进行键盘记录、截图或访问 LDAP 时可能派上用场。感谢 James Forshaw...