
PoC zur Erzeugung eines bthprops.cpl-Moduls, das von der LOLBin Fsquirt.exe geladen werden soll.
Die Windows-Binärdatei Fsquirt.exe versucht, ein Control-Panel-Applet (CPL) namens bthprops.cpl aus ihrem aktuellen Arbeitsverzeichnis zu laden.
Wenn bthprops.cpl neben fsquirt.exe vorhanden ist, lädt die Binärdatei sie und führt eine MessageBox aus DLLMain aus.
Dieser PoC-Code erzeugt eine schädliche bthprops.cpl-Datei, die von fsquirt.exe geladen werden kann. Das enthaltene Skript build.sh kompiliert das CPL-Modul für Sie.
