SharpRDPHijack:POC远程桌面（RDP）会话劫持实用程序，用于断开连接的会话

夏普RDPH劫持 Sharp RDP Hijack是用于断开会话的概念验证.NET / C＃远程桌面协议（RDP）会话劫持实用程序 背景 RDP会话劫持是一种开发后技术，用于控制（强制）断开的交互式登录会话。 在描述了该技术。 笔记 SharpRDPHijack.cs在.NET Framework v.4下的Visual Studio 2019中进行编译。 会话劫持需要提升的（管理员）上下文才能连接到另一个会话。 除非知道目标会话用户的密码，否则需要NT AUTHORITY \ SYSTEM上下文来控制会话。 没有提供的密码，SharpRDPHijack将（试图）模拟NT AUTHORITY \ SYSTEM。 Windows 2019 Server会话劫持与先前的OS版本相比表现出有趣的行为。 劫持了重定向到活动RDP会话的会话后，Windows登录屏幕会提示您输入用户的密码/凭据