Windows Session 模拟用户登录操作

　　注意事项：

　　除了 Administrator 这个用户模拟其他用户，需要 Administrator 对其他用户进行 at 计划任务! !

　　因为 Administrator 的账户特殊性，所以必须要这样做。后期如果有想法，可以自己编写一个服务启动的方

　　式，绕过这个 bug,其他用户可以任意模拟 Administrator 用户!

　　运行方式:

　　session.exe pid(其他会话的资源管理器进程 id) 系统命令

　　模拟渗透环境如下：

　　1：当前机器上有 2 个会话：

      

　　成功通过 at //LocalHost 计划任务，模拟至另外用户的会话并且执行命令

　　2：其他用户至 Administrator 用户

      

　　成功模拟登录，并且创建进程为 test.exe 的程序!

　　目前只在 Windows 2008 机器上测试成功，理论上除 xp/2003 以上，都支持。如果在测试的过程中发现什么

　　问题，请反馈

　　下载地址：http://pan.baidu.com/s/1c1nykYc 密码：hke0

原文地址:https://hack.77169.com/201602/224276.shtm