3lp4tr0n/sessionhopDétournement de session Windows via COM
SessionHop est un outil C# qui utilise l'objet COM IHxHelpPaneServer, configuré pour s'exécuter en tant qu'Utilisateur interactif, afin de détourner des sessions utilisateur spécifiées. En créant un moniker de session et en utilisant l'interface Execute de l'objet COM, les opérateurs peuvent exécuter des fichiers arbitraires dans la session d'un autre utilisateur. Cette technique de détournement de session est une alternative à l'injection de processus à distance ou au dump de lsass, et peut s'avérer utile lorsque les opérateurs doivent enregistrer les frappes clavier, prendre des captures d'écran ou accéder à LDAP en tant qu'utilisateur concerné. Crédits à James Forshaw pour le contenu et le code : https://googleprojectzero.blogspot.com/2016/01/raising-dead.html
Remarque : Doit être exécuté avec une intégrité élevée.
SessionHop.exe <session_id> <executable>
https://github.com/user-attachments/assets/999a38fe-0240-454d-9dbc-f790d5f7d6c7
