ĐĎॹá>ţ˙ ţ˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙ý˙˙˙ţ˙˙˙ţ˙˙˙ţ˙˙˙ $ !"#ţ˙˙˙%&'()*+ţ˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙Root Entry˙˙˙˙˙˙˙˙ ŔF i÷ ĹĹÔSummaryInformation(˙˙˙˙ŕDocumentSummaryInformation8˙˙˙˙˙˙˙˙˙˙˙˙¨WordDocument˙˙˙˙˙˙˙˙.*ţ˙˙˙ ţ˙˙˙ţ˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙˙ţ˙ŕ…ŸňůOhŤ‘+'łŮ0°ˆ€˜ŹĚ ŕ ě ř  (¨°Helen Normal.dotmHelen1@€˝Ž[O@´úYšÔ@î ĹĹÔ<WPS Office_11.1.0.8214_F1E327BC-269C-435d-A152-05C5408002CAţ˙ŐÍ՜.“—+,ůŽDŐÍ՜.“—+,ůŽĐŒH€PXdlt |„° Ř0€˜ ĚKSOProductBuildVerKSORubyTemplateID°2052-11.1.0.821460Table˙˙˙˙,Data ˙˙˙˙˙˙˙˙˙˙˙˙ţ˙˙˙WpsCustomData˙˙˙˙˙˙˙˙˙˙˙˙ ˙˙˙˙˙˙˙˙˙˙˙˙ ńژ ńژ˙˙˙˙˙˙˙˙˙â6:Ťâ6:Ť˙˙˙˙˙˙˙˙˙¨ůą¨ůą˙˙˙˙˙˙˙˙˙D (ËD (Ë˙˙˙˙˙˙˙˙˙Š~-âŠ~-â˙˙˙˙˙˙˙˙˙€\Ěî€\Ěî˙˙˙˙˙˙˙˙˙|ĺŐî|ĺŐî˙˙˙˙˙˙˙˙˙RäĐRäĐ˙˙˙˙˙˙˙˙˙<ß-<ß-˙˙˙˙˙˙˙˙˙œTmœTm˙˙˙˙˙˙˙˙˙%„^„„`„o(0„^„„`„o(˙„^„„’`„’o(˙ ˙„^„„’`„’o( „^„„’`„’o( ˙„^„„’`„’o(˙„^„„’`„’o( ˙„^„„’`„’o(. „^„„’`„’o( ˙%„^„„`„o(0„^„„`„o(˙„^„„’`„’o(˙ ˙„^„„’`„’o( „^„„’`„’o( ˙„^„„’`„’o(˙„^„„’`„’o( ˙„^„„’`„’o(. „^„„’`„’o( ˙%„^„„`„o(0„^„„`„o(˙„^„„’`„’o(˙ ˙„^„„’`„’o( „^„„’`„’o( ˙„^„„’`„’o(˙„^„„’`„’o( ˙„^„„’`„’o(. „^„„’`„’o( ˙%„^„„`„o(0„^„„`„o(˙„^„„’`„’o(˙ ˙„^„„’`„’o( „^„„’`„’o( ˙„^„„’`„’o(˙„^„„’`„’o( ˙„^„„’`„’o(. „^„„’`„’o( ˙%„^„„¤`„¤o(0%„^„„`„o(0„^„„`„o(˙„^„„’`„’o(˙ ˙„^„„’`„’o( „^„„’`„’o( ˙„^„„’`„’o(˙„^„„’`„’o( ˙„^„„’`„’o(. „^„„’`„’o( ˙%„^„„`„o(0„^„„`„o(˙„^„„’`„’o(˙ ˙„^„„’`„’o( „^„„’`„’o( ˙„^„„’`„’o(˙„^„„’`„’o( ˙„^„„’`„’o(. „^„„’`„’o( ˙%„^„„`„o(0„^„„`„o(˙„^„„’`„’o(˙ ˙„^„„’`„’o( „^„„’`„’o( ˙„^„„’`„’o(˙„^„„’`„’o( ˙„^„„’`„’o(. „^„„’`„’o( ˙%„^„„`„o(0„^„„`„o(˙„^„„’`„’o(˙ ˙„^„„’`„’o( „^„„’`„’o( ˙„^„„’`„’o(˙„^„„’`„’o( ˙ěĽÁ‰ˆ Pż”KSKSĂ.*J˙˙˙˙˙˙¤ĆĆkä,4YP*O$çhŠ>DŤ8Ěsř Windowss^đSshellcodeؚ§~_ŃS Shellcode/fNľkďSĺNěrËzЏLˆŽNۏ z-N„văNx ˙ƒ[íw\ž|`ŸRý€€{US ˙\O(utS NďS\щ ˙8^8^\O:Nexp-N„vpayload0(uŽNŒ[b(glš„vaÓg:g6R0(uŽNYc-N„vۏ zčleQI{I{0 ĺN€_„vWindowss^đSshellcode_ŃSý/fO(u…QT€Gl ˙Ď~ǏY!kŒŐ‹0˝baŒtă‰0ÍS YîO9eMbý€ž0Rtó`„˜gHeœg ˙vQ_ŃSHe‡sĺNĘSs^đS|Qš['`ý N/fˆ_tó`0$\vQů[GlŒcácŸqĂ~Ś^ gˆ_'Y„v‰Bl0؏‰ů[TÍypencÓ~„gŸqĂ~Œcác ˙ĆQnxĄ‹—{T*NpencCQ }„vOPűy0ů[ŽNN›N°eKbŒT^—Ą‹—{:gyrŠkNN„v gËSěNegô‹shellcode_ŃS€{ôv/f Nbeó`aŒ„v0 ,gű|R„vYe z1\/f)R(uwindowss^đS N„v_ŃSĺ]wQVisual Studio €{USfÂa0ôv‰f†N0ë_ŘšHe ˙ë_ubx86/x64„vshellcode ˙ NurobNĺSGlăNx ˙ gvs„v/ec_NďSôv‰„v‰ß[ŒŐ‹Ç zů[ŽNf[`NvQ-N„v8hĂ_ŸSt gˆ_'Y„v.^ŠR0Shellcode„v_ŃSOĎPZPnf_ŃSN7hؚHe0ë_0ؚ(Ď‘0 úW@x‰Bl˙ Ÿq‰`windowss^đSc/c++ z0Ÿq‰`WindowsAPI z0 ¤‹Ć‹windowss^đS„vx86/x64Gl0 îvU_˙ ¤‹Ć‹Shellcode shellcode„vš[IN shellcodeyršpŒT8^Á‰î•˜˜YtšeŐl shellcode_ŃSšeŐl shellcode_ŃSŻsƒX„v N}‰[ň ˙…ŠRĺ]wQ„v¤‹Ć‹ Visual Studio 15„v N}‰[ň Hexĺ]wQ WinHex/Hexwork ŒŐ‹ĺ]wQOD/Immdbg Dllü[úQýQpeĺg wĺ]wQdllexp shellcodeĺ] z-dú^0KmՋĺNĘS8hĂ_ăNx„v¤‹ĺw BIC_Bindshell8hĂ_ăNx„vűy i0îO9e0 îO YBIC_Bindshell-N„vbug APIýQpelbc:Nhash