FsquirtCPLPoC

Fsquirt.exe विंडोज बाइनरी अपने वर्तमान कार्यशील निर्देशिका से bthprops.cpl नामक एक कंट्रोल पैनल एप्लेट (CPL) लोड करने का प्रयास करती है। जब bthprops.cpl fsquirt.exe के साथ उपस्थित होता है, तो बाइनरी इसे लोड करती है और DLLMain से एक MessageBox निष्पादित करती है।

यह PoC कोड एक दुर्भावनापूर्ण bthprops.cpl फ़ाइल उत्पन्न करता है जिसे fsquirt.exe द्वारा लोड किया जा सकता है। शामिल build.sh स्क्रिप्ट आपके लिए CPL मॉड्यूल संकलित करती है।