
PoC pour la génération du module bthprops.cpl conçu pour être chargé par Fsquirt.exe LOLBin
Fsquirt.exe est un binaire Windows qui tente de charger une applet du Panneau de configuration (CPL) nommée bthprops.cpl depuis son répertoire de travail actuel.
Lorsque bthprops.cpl est présent aux côtés de fsquirt.exe, le binaire le charge et exécute une MessageBox à partir de DLLMain.
Ce code de preuve de concept (PoC) génère un fichier bthprops.cpl malveillant pouvant être chargé par fsquirt.exe. Le script build.sh inclus compile le module CPL pour vous.
