forensicscanner

This repository does not have a README...

CVE-2025-49144

Notepad++ Binary Planting PoC CVE-2025-49144 ⚠️ EDUCATIONAL PURPOSE ONLY This code is designed for educational and research purposes to understand binary planting vulnerabilities. Use only in controlled environments with proper authorization. 📋 Overview This Proof of Concept demonstrates the binar...

CVE-2023-6401

CVE-2023-6401 · DLL Hijacking Proof-of-Concept English | 中文 中文 ⚠️ 重要聲明：僅供安全研究和教育目的使用 NotePad++ ≤ 8.1 DLL劫持漏洞的概念驗證。通過在應用程式目錄放置惡意 dbghelp.dll 來執行任意程式碼。 快速開始 下載專案 git clone https://github.com/mekitoci/CVE-2023-6401.git 進入專案目錄 cd CVE-2023-6401-main 編譯DLL gcc -shared -o dbghelp.dll dbghelp.c -Wall...

CVE-2026-48778

CVE-2026-48778 POC Notepad++ RCE via config.xml commandLineInterpreter Usage .\CVE-2026-48778.exe calc.exe Demo https://github.com/user-attachments/assets/79ec82c9-ab37-4923-b62d-325710095e86 Vulnerability Summary Package| Affected versions| Patched versions ---|---|--- Notepad++| = v8.9.6|...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 is a high-severity local privilege escalation vulnerability found in the Notepad++ v8.8.1 and prior version installers. This vulnerability stems from uncontrolled executable search path behavior during installation, allowing a local attacker to gain SYSTEM-level...

Notepad-8.9.6-PoC

Notepad++ PoCs CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 Proof-of-concept scripts for three vulnerabilities in Notepad++ = 8.9.6, patched in v8.9.6.1 2026-05-26. Vulnerabilities CVE| Type| CVSS| Impact ---|---|---|--- CVE-2026-48770| OOB Read via WMCOPYDATA| 5.0| DoS / Crash CVE-2026-48778...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3 has a DLL hijacking vulnerability, which can replace the original DLL file to execute malicious code. The example method is as follows: Please note that the following demonstration uses npp.8.8.3.Installer.x64.exe to install Notepad++for testing, but in reality, any installed...

CVE-2026-20841-PoC

It is unclear whether this is the correct PoC trigger method; therefore, it is provided for reference only. CVE-2026-20841 - Windows notepad.exe RCE Exploitation condition: Notepad Version 11.2510 step 1. step 2...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Exploit for Notepad++ 8.8.1 This repository contains a functional Proof of Concept PoC that exploits the CVE-2025-49144 vulnerability in the Notepad++ 8.8.1 installer. The malicious execution occurs by placing a binary regsvr32.exe in the same directory as the vulnerable installe...

CVE-2026-52886

Path Traversal: startswith Prefix Check Bypass Notepad++ — Arbitrary File Read viasession.xml backupFilePath Traversal Advisory GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 Severity: Moderate Affected: v8.9.6.4 Patched: v8.9.7 Patch Commit: 7e66f36 Affected File: PowerEditor/src/Notepadplus.cpp...

notepadpp-supply-chain-iocs

Notepad++ Supply Chain Attack — IoC Repository CVE-2025-15556 | Lotus Blossom / Raspberry Typhoon | June – December 2025 Overview This repository contains a comprehensive, consolidated collection of Indicators of Compromise IoCs related to the Notepad++ supply chain attack disclosed on February 2...

notepad_CVE_2026_20841

此存储库没有 README。...

CVE-2026-20841_notepad_analysis

目的 以学习为目的，对Microsoft记事本的RCE漏洞（CVE-2026-20841）进行调查与二进制分析，并制作PoC漏洞利用代码。 角色分工 启动Agent Team来执行我所设想的角色分工。 二进制猎手：收集补丁应用前和应用后的二进制文件 OSINTER：从公开信息（博客文章、GitHub等）中收集有关漏洞或漏洞利用的可靠信息 二进制分析者：分析收集到的二进制文件，通过二进制差异识别补丁应用位置，并锁定漏洞 漏洞利用开发者：制作一个简单的PoC来验证漏洞（例如利用RCE启动计算器） References...

CVE-2026-20841

CVE-2026-20841 此内容对应于 PatchPoint 订阅者月度报告所提供内容的一部分。 概述 微软于 2026 年 2 月披露了 Notepad 中一个 RCE 漏洞的补丁。该漏洞是 Notepad 中发生的一个命令注入漏洞，当在 Windows 记事本的 markdown 渲染中按住 Control 键点击链接时会被触发。 该漏洞可以简单解释。在 Markdown 中通过 Control+Click 访问链接时，URI 方案没有过滤，因此该协议的处理程序应用会被执行，并且不会出现警告对话框。该漏洞的影响范围如下。 影响 11.0.0 至 11.2510 之前的版本（参考...

CVE-2026-3008

CVE-2026-3008 — Notepad++ 8.9.3 通过 nativeLang.xml 注入格式字符串 漏洞描述 当搜索操作产生结果时，sub1400916C0 通过从 nativeLang.xml 中检索本地化字符串并将其直接作为格式字符串传递给 wsprintfW 来格式化命中计数标签： sub140099E60v37, v51, unsigned int a1 + 196; // 获取本地化字符串 v38 = const WCHAR v51; if v53 7 v38 = v510; // SSO：堆指针 wsprintfWLPWSTRa1 + 0xC8, v38; /...

CVE-2026-20841-PoC

CVE-2026-20841-PoC CVE-2026-20841 的概念验证（PoC） CVE-2026-20841 – 详细信息 CVE-2026-20841 是一个影响 Microsoft 记事本（Notepad）的漏洞，特制的输入可触发意外的命令执行。 该问题源于对某些文件内容或执行引用的不当处理。当用户在记事本中打开或与特制文件交互时，可能允许执行系统命令，例如 cmd.exe、powershell.exe 或其他二进制文件。 基本信息 CVE ID：CVE-2026-20841 受影响组件：Microsoft 记事本（Notepad） 漏洞类型：命令执行...

CVE-2025-49144-PoC

CVE-2025-49144 I write a blog about this vulnerability here: https://havertz2110.github.io/posts/cve-reproduce-cve-2025-49144-notepad++/...

CVE-2026-20841-PoC

CVE-2026-20841 - Windows 记事本应用远程代码执行漏洞 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2026-20841 标题| Windows 记事本应用远程代码执行漏洞 影响| 远程代码执行 最高严重性| 重要 CVSS v3.1 基础 / 时间评分| 8.8 / 7.7 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C CWE| CWE-77：命令中特殊元素的不当中和（'命令注入'） 受影响产品| Windows 记事本应用（Microsoft Store...

CVE-2026-20841

CVE-2026-20841 - Windows 记事本远程代码执行漏洞 针对 Windows 记事本 Markdown 渲染器中远程代码执行漏洞的概念验证（PoC）。该 Markdown 引擎未限制 URL 协议，允许通过可点击链接触发任意协议处理器。 免责声明 1. 并非本人发现。 功劳归于 MSRC 公告 上的原始研究人员。此为 PoC 复现。 2. 实际严重性低于听起来的效果。 在大多数情况下需要多次点击（参见 局限性）。构建此工具是因为“记事本远程代码执行”这个梗太有趣了，不容错过。 攻击向量 1. 远程载荷（file:///） click file:/// 协议可解析远程...

CVE-2026-20841

CVE-2026-20841 - Windows 记事本远程代码执行 针对 Windows 记事本 Markdown 渲染器中远程代码执行漏洞的 PoC。该 Markdown 引擎未限制 URL 协议，允许通过可点击链接触发任意协议处理器。 免责声明 1. 并非我的发现。 功劳归于 MSRC 公告 上的原始研究人员。此为 PoC 复现。 2. 严重性比听起来要低。 在大多数情况下需要多次点击（参见 局限性）。 PoC 本地二进制执行（file://） click 启动磁盘上已有的任何可执行文件 — cmd.exe、powershell.exe、mshta.exe 等。 步骤 1. 步骤 ...