IHxExec

POC para executar código arbitrário em nome de outro usuário. Você pode ler mais sobre a técnica aqui:

• https://cicada-8.medium.com/process-injection-is-dead-long-live-ihxhelppaneserver-af8f20431b5d
• https://www.youtube.com/watch?v=bK3ufqZxkxc

Observe o vídeo anexado:

• https://github.com/CICADA8-Research/IHxExec/blob/main/demo.mkv

Uso

.\IHxExec.exe -s <session> -c <target executable>

# Ex
  .\IHxExec.exe -s 1 -c c:/windows/system32/calc.exe