IHxExec

POC для выполнения произвольного кода от имени другого пользователя. Подробнее о технике можно прочитать здесь:

• https://cicada-8.medium.com/process-injection-is-dead-long-live-ihxhelppaneserver-af8f20431b5d
• https://www.youtube.com/watch?v=bK3ufqZxkxc

Примечание: прикрепленное видео:

• https://github.com/CICADA8-Research/IHxExec/blob/main/demo.mkv

Использование

.\IHxExec.exe -s <session> -c <target executable>

# Ex
  .\IHxExec.exe -s 1 -c c:/windows/system32/calc.exe