*
LOOOOL
Windows Explorer автоматически инициирует запрос на аутентификацию
SMB, когда файл .Librarary-MS извлекается из архива .rar, что приводит к раскрытию хэша NTLM. Пользователю не нужно открывать или выполнять файл - простого извлечение его достаточно, чтобы запустить кровавую утечку.)))*
POC
*
WriteUp