Microsoft Word——通过图片链接实施 UNC 路径注入

在 Word 中插入「链接到文件」的图片或改写 document.xml.rels 指向 UNC 路径，文档一旦打开便会静默回连攻击者主机，用 Responder/Inveigh 抓取 NetNTLM 哈希，全程无任何用户提示。