CVE-2026-20841

CVE-2026-20841 PoC “Windows 记事本 RCE”漏洞的 PoC。 免责声明 1. 我不是这个漏洞的发现者。向官方披露页面上列出的原作者致敬。我只是根据描述重新创建了这个 PoC。 2. 我个人认为这个漏洞并没有看起来那么严重。触发它需要 不止 一次点击，除非目标系统满足特定条件。请参阅标准与限制部分。我重新创建这个 PoC 是因为它实在太有梗了。“记事本 RCE”听起来简直离谱。 描述 这个“漏洞”很简单。Windows 记事本的 Markdown 引擎不关心冷门的 URL 协议。作为一名恶意软件分析师，我读过许多关于基于 WebDAV 和 SMB...