
PoC para gerar o módulo bthprops.cpl projetado para ser carregado pelo Fsquirt.exe LOLBin
O binário do Windows Fsquirt.exe tenta carregar um applet do Painel de Controle (CPL) chamado bthprops.cpl a partir do seu diretório de trabalho atual.
Quando bthprops.cpl está presente junto com fsquirt.exe, o binário o carrega e executa um MessageBox a partir de DLLMain.
Este código PoC gera um arquivo bthprops.cpl malicioso que pode ser carregado por fsquirt.exe. O script build.sh incluído compila o módulo CPL para você.
