IHxExec

POC para ejecutar código arbitrario en nombre de otro usuario. Puedes leer más sobre la técnica aquí:

• https://cicada-8.medium.com/process-injection-is-dead-long-live-ihxhelppaneserver-af8f20431b5d
• https://www.youtube.com/watch?v=bK3ufqZxkxc

Nota: el vídeo adjunto:

• https://github.com/CICADA8-Research/IHxExec/blob/main/demo.mkv

Uso

.\IHxExec.exe -s <session> -c <target executable>

# Ex
  .\IHxExec.exe -s 1 -c c:/windows/system32/calc.exe