CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 是一个高危本地权限提升漏洞，存在于 Notepad++ v8.8.1 及之前版本的安装程序中。该漏洞源于安装过程中不受控制的可执行文件搜索路径行为，允许本地攻击者通过在安装程序所在目录放置恶意可执行文件来获取 SYSTEM 级权限。 ⚙️ 漏洞原理 – 逐步解析 ： 🧱 1. 安装程序哪里出了问题？ Notepad++ 安装程序（v8.8.2 之前）调用 regsvr32.exe 注册某些组件，但未提供完整路径（如 C:\Windows\System32\regsvr32.exe）。 相反，它只运行：...