Такой exploit с WMF багом есть в Metоsploit Framework , у меня такой вопросик: в Metasploitе созданая WMF картинка не фурычела в ослике(выделялость место под картинку, shellcode незапускался), а в этой проге созданная WMFка
функциклирует в ослике?