702 matches found
CVE-2026-20841
🛡️ CVE-2026-20841 - Windows Notepad セキュリティテストツール ⚠️ CVE-2026-20841 とは何ですか？ CVE-2026-20841 は、Windows Notepad アプリケーションにおける既知のセキュリティ上の弱点です。この脆弱性は、Notepad がクリック可能なリンクを含む書式付きテキストを表示できるマークダウン機能に影響します。この弱点は、Notepad 内で動作するマークダウンエンジンが許可するリンクの種類（URLプロトコルと呼ばれる）を制限しないために発生します。つまり、攻撃者は、クリックされると Notepad...
Notepad-8.9.6-PoC
Notepad++ PoCs CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 Notepad++ = 8.9.6 における 3 つの脆弱性の概念実証スクリプト。v8.9.6.1（2026-05-26）で修正済み。 脆弱性...
CVE-2025-56383-Proof-of-Concept
Notepad++ v8.8.3にはDLLハイジャックの脆弱性があり、元のDLLファイルを置き換えて悪意のあるコードを実行できる可能性があります。 以下にその例を示します。 （以下のデモでは、テスト用にnpp.8.8.3.Installer.x64.exeを使用してNotepad++をインストールしていますが、実際にはインストールされているすべてのNotepad++がこの脆弱性の影響を受けます）...
notepad_CVE_2026_20841
此存储库没有 README。...
CVE-2026-20841
CVE-2026-20841 此内容对应于 PatchPoint 订阅者月度报告所提供内容的一部分。 概述 微软于 2026 年 2 月披露了 Notepad 中一个 RCE 漏洞的补丁。该漏洞是 Notepad 中发生的一个命令注入漏洞，当在 Windows 记事本的 markdown 渲染中按住 Control 键点击链接时会被触发。 该漏洞可以简单解释。在 Markdown 中通过 Control+Click 访问链接时，URI 方案没有过滤，因此该协议的处理程序应用会被执行，并且不会出现警告对话框。该漏洞的影响范围如下。 影响 11.0.0 至 11.2510 之前的版本（参考...
CVE-2026-3008
CVE-2026-3008 — Notepad++ 8.9.3 通过 nativeLang.xml 注入格式字符串 漏洞描述 当搜索操作产生结果时，sub1400916C0 通过从 nativeLang.xml 中检索本地化字符串并将其直接作为格式字符串传递给 wsprintfW 来格式化命中计数标签： root@kitploit: sub140099E60v37, v51, unsigned int a1 + 196; // 获取本地化字符串 v38 = const WCHAR v51; if v53 7 v38 = v510; // SSO：堆指针 wsprintfWLPWSTRa1...
CVE-2026-20841-PoC
CVE-2026-20841-PoC CVE-2026-20841 的概念验证（PoC） CVE-2026-20841 – 详细信息 CVE-2026-20841 是一个影响 Microsoft 记事本（Notepad）的漏洞，特制的输入可触发意外的命令执行。 该问题源于对某些文件内容或执行引用的不当处理。当用户在记事本中打开或与特制文件交互时，可能允许执行系统命令，例如 cmd.exe、powershell.exe 或其他二进制文件。 基本信息 CVE ID：CVE-2026-20841 受影响组件：Microsoft 记事本（Notepad） 漏洞类型：命令执行...
CVE-2026-20841
CVE-2026-20841 - Windows 记事本远程代码执行漏洞 针对 Windows 记事本 Markdown 渲染器中远程代码执行漏洞的概念验证（PoC）。该 Markdown 引擎未限制 URL 协议，允许通过可点击链接触发任意协议处理器。 免责声明 1. 并非本人发现。 功劳归于 MSRC 公告 上的原始研究人员。此为 PoC 复现。 2. 实际严重性低于听起来的效果。 在大多数情况下需要多次点击（参见 局限性）。构建此工具是因为“记事本远程代码执行”这个梗太有趣了，不容错过。 攻击向量 1. 远程载荷（file:///） root@kitploit: click...
CVE-2026-20841
CVE-2026-20841 - Windows 记事本远程代码执行 针对 Windows 记事本 Markdown 渲染器中远程代码执行漏洞的 PoC。该 Markdown 引擎未限制 URL 协议，允许通过可点击链接触发任意协议处理器。 免责声明 1. 并非我的发现。 功劳归于 MSRC 公告 上的原始研究人员。此为 PoC 复现。 2. 严重性比听起来要低。 在大多数情况下需要多次点击（参见 局限性）。 PoC 本地二进制执行（file://） root@kitploit: click 启动磁盘上已有的任何可执行文件 — cmd.exe、powershell.exe、mshta.e...
PoC-CVE-2026-20841
PoC CVE-2026-20841 描述 本项目是一个关于 Windows 记事本“远程代码执行”漏洞的简单概念验证（PoC）。 攻击者能够构建一个特殊的 .md 文件，并通过社会工程学手段诱骗用户点击该 .md 文件中的链接。 要求 记事本版本 11.2510 用户已通过社会工程学手段下载了 poc.md 文件。 作为用户 一旦 poc.md 被下载，我们便按顺序依次点击其中的链接。 第一行下载 PoC.exe，该文件是在之前的仓库中制作的。 第二行打开刚刚下载的 PoC.exe。...
notepad-v8.8.1-LPE-CVE-
notepad-v8.8.1-LPE-CVE- CVE-2025-49144 Notepad++ v8.8.1 POC a nivel de SYSTEM 📌 CVE-2025-49144 es una vulnerabilidad de escalada de privilegios local de alta gravedad encontrada en los instaladores de Notepad++ v8.8.1 y versiones anteriores. Esta vulnerabilidad se origina por un comportamiento de...
CVE-2026-48778
CVE-2026-48778 POC Notepad++ の config.xml commandLineInterpreter を介した RCE 使い方 root@kitploit: .\CVE-2026-48778.exe calc.exe デモ https://github.com/user-attachments/assets/79ec82c9-ab37-4923-b62d-325710095e86 脆弱性の概要...
CVE-2026-20841_notepad_analysis
目的 以学习为目的，对Microsoft记事本的RCE漏洞（CVE-2026-20841）进行调查与二进制分析，并制作PoC漏洞利用代码。 角色分工 启动Agent Team来执行我所设想的角色分工。 二进制猎手：收集补丁应用前和应用后的二进制文件 OSINTER：从公开信息（博客文章、GitHub等）中收集有关漏洞或漏洞利用的可靠信息 二进制分析者：分析收集到的二进制文件，通过二进制差异识别补丁应用位置，并锁定漏洞 漏洞利用开发者：制作一个简单的PoC来验证漏洞（例如利用RCE启动计算器） References...
CVE-2026-52886
路径遍历：startswith 前缀检查绕过 Notepad++ — 通过session.xml 的 backupFilePath 遍历实现任意文件读取 公告 GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 严重性: 中等 受影响版本: ........\Users\victim.ssh\idrsa 2. 前缀 \ 满足 startswith，因此验证通过。 3. 启动 Notepad++（触发会话恢复）。 4. 操作系统折叠 ..\ 序列；目标文件被打开。 5. 任意文件的内容被加载到编辑器标签页中。 结果： 只读外泄 —...
CVE-2025-49144
Notepad++ バイナリプランティング PoC CVE-2025-49144 ⚠️ 教育目的のみ このコードは、バイナリプランティングの脆弱性を理解するための教育および研究目的で設計されています。適切な許可を得た管理された環境でのみ使用してください。 📋 概要 この Proof of Concept は、Notepad++ インストーラにおけるバイナリプランティングの脆弱性（CVE-2025-49144）を示すものです。この脆弱性は GHSA-9vx8-v79m-6m24 で参照されています。攻撃者は、Notepad++ インストーラと同じディレクトリに regsvr32.exe...
CVE-2023-6401
CVE-2023-6401 · DLLハイジャック概念実証 英語 | 中国語 中国語 ⚠️ 重要な声明：セキュリティ研究および教育目的のみに使用してください NotePad++ ≤ 8.1 DLLハイジャック脆弱性の概念実証。アプリケーションディレクトリに悪意のある dbghelp.dll を配置することで任意のコードを実行します。 クイックスタート root@kitploit: 下載專案 git clone https://github.com/mekitoci/CVE-2023-6401.git 進入專案目錄 cd CVE-2023-6401-main 編譯DLL gcc -share...
Notepad-8.8.1_CVE-2025-49144
CVE-2025-49144 – Notepad++ 8.8.1 用エクスプロイト このリポジトリには、Notepad++ 8.8.1 インストーラー のCVE-2025-49144 脆弱性を悪用する実用的なProof of Concept（PoC）が含まれています。この悪意のある実行は、脆弱なインストーラーと同じディレクトリにバイナリ（regsvr32.exe）を配置することで発生します。インストーラーが実行されると、コンテキストを継承してペイロードがトリガーされます。 ⚠️ 免責事項 このコードは教育および研究目的...
CVE-2026-20841-PoC
CVE-2026-20841 - Windows 记事本应用远程代码执行漏洞 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2026-20841 标题| Windows 记事本应用远程代码执行漏洞 影响| 远程代码执行 最高严重性| 重要 CVSS v3.1 基础 / 时间评分| 8.8 / 7.7 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C CWE| CWE-77：命令中特殊元素的不当中和（'命令注入'） 受影响产品| Windows 记事本应用（Microsoft Store...