FsquirtCPLPoC

Fsquirt.exe Windows 二进制文件会从当前工作目录尝试加载一个名为 bthprops.cpl 的控制面板小程序 CPL。当 bthprops.cpl 与 fsquirt.exe 位于同一目录时，该二进制文件会加载它，并从 DLLMain 中执行一个 MessageBox。 该 PoC 代码生成一个恶意的 bthprops.cpl 文件，该文件可由 fsquirt.exe 加载。附带的 build.sh 脚本会为您编译该 CPL 模块。...