يحاول ثنائي Windows Fsquirt.exe تحميل برنامج لوحة تحكم (CPL) يُسمى bthprops.cpl من دليل العمل الحالي. عندما يكون bthprops.cpl موجودًا بجوار fsquirt.exe، يقوم الثنائي بتحميله وتنفيذ MessageBox من DLLMain.

ينشئ كود PoC هذا ملف bthprops.cpl خبيثًا يمكن تحميله بواسطة fsquirt.exe. ويقوم السكربت المرفق build.sh بتجميع وحدة CPL نيابةً عنك.

لقطة شاشة لـ Fsquirt.exe PoC

FsquirtCPLPoC

الأكثر شعبية