FsquirtCPLPoC

Fsquirt.exe Windows バイナリは、現在の作業ディレクトリから bthprops.cpl というコントロールパネルアプレット (CPL) を読み込もうとします。 bthprops.cpl が fsquirt.exe と同じ場所に存在する場合、バイナリはそれを読み込み、DLLMain から MessageBox を実行します。

この PoC コードは、fsquirt.exe によって読み込まれる悪意のある bthprops.cpl ファイルを生成します。同梱の build.sh スクリプトが CPL モジュールをコンパイルします。