CVE-2026-20841-PoC

CVE-2026-20841 - Vulnerabilidad de Ejecución Remota de Código en la Aplicación Bloc de Notas de Windows Resumen de la Vulnerabilidad Campo| Detalle ---|--- ID CVE| CVE-2026-20841 Título| Vulnerabilidad de Ejecución Remota de Código en la Aplicación Bloc de Notas de Windows Impacto| Ejecución Remo...

CVE-2026-20841

CVE-2026-20841 - Windows 记事本远程代码执行漏洞 针对 Windows 记事本 Markdown 渲染器中远程代码执行漏洞的概念验证（PoC）。该 Markdown 引擎未限制 URL 协议，允许通过可点击链接触发任意协议处理器。 免责声明 1. 并非本人发现。 功劳归于 MSRC 公告 上的原始研究人员。此为 PoC 复现。 2. 实际严重性低于听起来的效果。 在大多数情况下需要多次点击（参见 局限性）。构建此工具是因为“记事本远程代码执行”这个梗太有趣了，不容错过。 攻击向量 1. 远程载荷（file:///） click file:/// 协议可解析远程...

CVE-2026-20841

CVE-2026-20841 - Windows 记事本远程代码执行 针对 Windows 记事本 Markdown 渲染器中远程代码执行漏洞的 PoC。该 Markdown 引擎未限制 URL 协议，允许通过可点击链接触发任意协议处理器。 免责声明 1. 并非我的发现。 功劳归于 MSRC 公告 上的原始研究人员。此为 PoC 复现。 2. 严重性比听起来要低。 在大多数情况下需要多次点击（参见 局限性）。 PoC 本地二进制执行（file://） click 启动磁盘上已有的任何可执行文件 — cmd.exe、powershell.exe、mshta.exe 等。 步骤 1. 步骤 ...

CVE-2026-20841

此 PoC 触发方式的准确性尚未验证，仅供参考/信息用途。 CVE-2026-20841 - Windows notepad.exe 远程代码执行（RCE） 利用条件： 测试环境：记事本版本 11.2510.14.0 步骤 1：保存文件 步骤 2：打开文件 注意：点击时会提示打开程序（或继续）...

PoC-CVE-2026-20841

PoC CVE-2026-20841 描述 本项目是一个关于 Windows 记事本“远程代码执行”漏洞的简单概念验证（PoC）。 攻击者能够构建一个特殊的 .md 文件，并通过社会工程学手段诱骗用户点击该 .md 文件中的链接。 要求 记事本版本 11.2510 用户已通过社会工程学手段下载了 poc.md 文件。 作为用户 一旦 poc.md 被下载，我们便按顺序依次点击其中的链接。 第一行下载 PoC.exe，该文件是在之前的仓库中制作的。 第二行打开刚刚下载的 PoC.exe。...

CVE-2026-20841

CVE-2026-20841 PoC “Windows 记事本 RCE”漏洞的 PoC。 免责声明 1. 我不是这个漏洞的发现者。向官方披露页面上列出的原作者致敬。我只是根据描述重新创建了这个 PoC。 2. 我个人认为这个漏洞并没有看起来那么严重。触发它需要 不止 一次点击，除非目标系统满足特定条件。请参阅标准与限制部分。我重新创建这个 PoC 是因为它实在太有梗了。“记事本 RCE”听起来简直离谱。 描述 这个“漏洞”很简单。Windows 记事本的 Markdown 引擎不关心冷门的 URL 协议。作为一名恶意软件分析师，我读过许多关于基于 WebDAV 和 SMB...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3にはDLLハイジャックの脆弱性があり、元のDLLファイルを置き換えて悪意のあるコードを実行できる可能性があります。 以下にその例を示します。 （以下のデモでは、テスト用にnpp.8.8.3.Installer.x64.exeを使用してNotepad++をインストールしていますが、実際にはインストールされているすべてのNotepad++がこの脆弱性の影響を受けます）...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Exploit para Notepad++ 8.8.1 Este repositorio contiene un Prueba de Concepto PoC funcional que explota la vulnerabilidad CVE-2025-49144 en el instalador de Notepad++ 8.8.1. La ejecución maliciosa ocurre al colocar un binario regsvr32.exe en el mismo directorio que el instalador...

CVE-2023-40031

CVE-2023-40031 notepad++堆缓冲区溢出漏洞CVE-2023-40031 分析与复现 漏洞概述 Notepad++ 是一款知名的开源代码编辑器，运行系统为Windows，支持多种编程语言。近日，安全研究人员针对 Notepad++进行检查，发现了不少安全漏洞。其中评分为 7.8 分（CVSS3，总分10分）的堆缓冲区溢出漏洞CVE-2023-40031，属于高危漏洞。该漏洞位于Utf816Read::convert函数中，进行UTF-16 到 UTF-8 转换时，错误计算转换后的UTF-8堆缓冲区的大小，导致该缓冲区之外的内存空间被覆盖，可能导致任意代码执行。 影响范...

CVE-2026-52885

TOCTOU：HMAC 校验磁盘，从内存执行 Notepad++ v8.9.6.2 — 通过 HMAC 竞争条件实现攻击者控制的 UserCommand 执行 公告 | ---|--- GHSA| GHSA-qm4c-qg8p-qfcr CVE| CVE-2026-52885 严重程度| 高 受影响版本| v8.9.6.2 已修复版本| v8.9.6.4 补丁提交| 4f7563c 受影响文件| PowerEditor/src/NppCommands.cpp :4328–4359 平台| Windows 11 Pro x64 所需权限| 标准用户（对 shortcuts.xml 有写入权...

Notepad-8.9.6-PoC

Notepad++ PoCs CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 三个针对 Notepad++ = 8.9.6 版本的漏洞概念验证脚本，已在 v8.9.6.1 2026-05-26 中修复。 漏洞信息 CVE| 类型| CVSS| 影响 ---|---|---|--- CVE-2026-48770| 通过 WMCOPYDATA 越界读取| 5.0| 拒绝服务/崩溃 CVE-2026-48778| 通过 config.xml 操作系统命令注入| 7.8| 远程代码执行 CVE-2026-48800| 通过 shortcuts.x...

CVE-2026-48778-PoC

CVE-2026-48778 — Notepad++ 任意コード実行 PoC 重要度: High CVSS 7.8 | 影響を受けるバージョン: Notepad++ ≤ 8.9.6 | 修正済み: v8.9.6.1 CVE-2026-48778 の PoC スクリプトです。Notepad++ ≤ 8.9.6 における任意コード実行の脆弱性を実証します。 詳細な技術情報については、公式セキュリティアドバイザリ を参照してください。 使い方 python cve-2026-48778.py 実行後の操作: ファイル → 含むフォルダを開く → cmd 期待される結果: calc.exe が...

CVE-2026-48800-PoC

CVE-2026-48800 — Notepad++ 任意コード実行 PoC 深刻度: High | 影響を受けるバージョン: Notepad++ ≤ 8.9.6 | パッチ適用済み: v8.9.6.1 CVE-2026-48800 の PoC スクリプト。Notepad++ ≤ 8.9.6 における shortcuts.xml 経由の任意コード実行の脆弱性です。 詳細な技術情報は、公式セキュリティアドバイザリ を参照してください。 使用方法 python cve-2026-48800.py 実行後の発動方法: Run → Command Injection Demo 期待される結果:...

forensicscanner

This repository does not have a README...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 是一个高危本地权限提升漏洞，存在于 Notepad++ v8.8.1 及之前版本的安装程序中。该漏洞源于安装过程中不受控制的可执行文件搜索路径行为，允许本地攻击者通过在安装程序所在目录放置恶意可执行文件来获取 SYSTEM 级权限。 ⚙️ 漏洞原理 – 逐步解析 ： 🧱 1. 安装程序哪里出了问题？ Notepad++ 安装程序（v8.8.2 之前）调用 regsvr32.exe 注册某些组件，但未提供完整路径（如 C:\Windows\System32\regsvr32.exe）。 相反，它只运行：...

CVE-2025-49144

Notepad++ バイナリプランティング PoC CVE-2025-49144 ⚠️ 教育目的のみ このコードは、バイナリプランティングの脆弱性を理解するための教育および研究目的で設計されています。適切な許可を得た管理された環境でのみ使用してください。 📋 概要 この Proof of Concept は、Notepad++ インストーラにおけるバイナリプランティングの脆弱性（CVE-2025-49144）を示すものです。この脆弱性は GHSA-9vx8-v79m-6m24 で参照されています。攻撃者は、Notepad++ インストーラと同じディレクトリに regsvr32.exe...

CVE-2023-6401

CVE-2023-6401 · Prueba de concepto de secuestro de DLL English | 中文 中文 ⚠️ Aviso importante: Solo para fines de investigación y educación en seguridad Prueba de concepto de la vulnerabilidad de secuestro de DLL en NotePad++ ≤ 8.1. Ejecuta código arbitrario colocando un dbghelp.dll malicioso en el...

CVE-2026-20841

🛡️ CVE-2026-20841 - Windows Notepad セキュリティテストツール ⚠️ CVE-2026-20841 とは何ですか？ CVE-2026-20841 は、Windows Notepad アプリケーションにおける既知のセキュリティ上の弱点です。この脆弱性は、Notepad がクリック可能なリンクを含む書式付きテキストを表示できるマークダウン機能に影響します。この弱点は、Notepad 内で動作するマークダウンエンジンが許可するリンクの種類（URLプロトコルと呼ばれる）を制限しないために発生します。つまり、攻撃者は、クリックされると Notepad...

CVE-2026-20841

CVE-2026-20841 - Windows Notepad リモートコード実行 RCE セキュリティ研究・技術分析リポジトリ ⚠️ このリポジトリは教育、防御、研究目的のみに使用されることを意図しています。 📖 概要 CVE-2026-20841 は、Microsoft Windows Notepad の Markdown 処理機能に影響を与える重大なリモートコード実行 RCE 脆弱性です。 攻撃者は、脆弱なバージョンの Windows Notepad で特別に細工されたファイルが開かれた場合に、任意のコード実行を引き起こす可能性があります。 影響 リモートコード実行 RCE...

notepad-v8.8.1-LPE-CVE-

notepad-v8.8.1-LPE-CVE- CVE-2025-49144 Notepad++ v8.8.1 SYSTEMレベルのPoC 📌 CVE-2025-49144は、Notepad++ v8.8.1およびそれ以前のバージョンのインストーラに見つかった、深刻度の高いローカル権限昇格の脆弱性です。この脆弱性は、インストール中に制御不能な実行可能ファイルの検索パス動作に起因し、ローカルの攻撃者がインストーラと同じディレクトリに悪意のある実行可能ファイルを配置することで、SYSTEMレベルの権限を取得することを可能にします。 ⚙️ CVEの仕組み – ステップバイステップ: 🧱 1...