Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Notepad++ 8.8.1 用エクスプロイト このリポジトリには、Notepad++ 8.8.1 インストーラー のCVE-2025-49144 脆弱性を悪用する実用的なProof of Concept（PoC）が含まれています。この悪意のある実行は、脆弱なインストーラーと同じディレクトリにバイナリ（regsvr32.exe）を配置することで発生します。インストーラーが実行されると、コンテキストを継承してペイロードがトリガーされます。 ⚠️ 免責事項 このコードは教育および研究目的...

CVE-2026-52886

パストラバーサル: startswith プレフィックスチェックのバイパス Notepad++ —session.xml の backupFilePath トラバーサルによる任意ファイル読み取り アドバイザリ GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 深刻度: Moderate 影響を受けるバージョン: ........\Users\victim.ssh\idrsa 2. プレフィックス...

Notepad-8.9.6-PoC

Notepad++ PoCs CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 Notepad++ = 8.9.6에서 발견된 세 가지 취약점에 대한 개념 증명 스크립트이며, v8.9.6.1 2026-05-26에서 패치되었습니다. 취약점 CVE| 유형| CVSS| 영향 ---|---|---|--- CVE-2026-48770| WMCOPYDATA를 통한 OOB 읽기| 5.0| DoS / 충돌 CVE-2026-48778| config.xml을 통한 OS 명령 삽입| 7.8| RCE...

forensicscanner

This repository does not have a README...

CVE-2025-49144

Notepad++ 이진 파일 심기 PoC CVE-2025-49144 ⚠️ 교육 목적으로만 사용 이 코드는 이진 파일 심기 취약점을 이해하기 위한 교육 및 연구 목적으로 설계되었습니다. 적절한 승인을 받은 통제된 환경에서만 사용하세요. 📋 개요 이 개념 증명은 GHSA-9vx8-v79m-6m24에 참조된 Notepad++ 설치 프로그램의 이진 파일 심기 취약점CVE-2025-49144을 시연합니다. 이 취약점으로 인해 공격자는 regsvr32.exe라는 악성 실행 파일을 Notepad++ 설치 프로그램과 동일한 디렉터리에 배치하여...

CVE-2023-6401

CVE-2023-6401 · DLL 하이재킹 개념 증명 English | 한국어 한국어 ⚠️ 중요 고지: 보안 연구 및 교육 목적으로만 사용하십시오 NotePad++ ≤ 8.1 DLL 하이재킹 취약점의 개념 증명PoC입니다. 애플리케이션 디렉토리에 악성 dbghelp.dll을 배치하여 임의 코드를 실행합니다. 빠른 시작 프로젝트 다운로드 git clone https://github.com/mekitoci/CVE-2023-6401.git 프로젝트 디렉토리로 이동 cd CVE-2023-6401-main DLL 컴파일 gcc...

CVE-2026-48778

CVE-2026-48778 POC Notepad++ の config.xml commandLineInterpreter を介した RCE 使い方 .\CVE-2026-48778.exe calc.exe デモ https://github.com/user-attachments/assets/79ec82c9-ab37-4923-b62d-325710095e86 脆弱性の概要 パッケージ| 影響を受けるバージョン| 修正済みバージョン ---|---|--- Notepad++| = v8.9.6| v8.9.6.1 参照 GHSA-7hm3-wp5q-ccv9...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 는 Notepad++ v8.8.1 및 이전 버전 설치 프로그램에서 발견된 심각도가 높은 로컬 권한 상승 취약점입니다. 이 취약점은 설치 중 제어되지 않은 실행 파일 검색 경로 동작으로 인해 발생하며, 로컬 공격자가 설치 프로그램과 동일한 디렉토리에 악성 실행 파일을 배치하여 SYSTEM 수준의 권한을 얻을 수 있게 합니다. ⚙️ CVE 작동 방식 – 단계별 설명 : 🧱 1. 설치 프로그램에서 무엇이 잘못되었나요? Notepad++ 설치 프로그램v8.8.2 이전은...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3에는 DLL 하이재킹 취약점이 존재하며, 이를 통해 원본 DLL 파일을 대체하여 악성 코드를 실행할 수 있습니다. 예시 방법은 다음과 같습니다. 아래 데모는 테스트를 위해 npp.8.8.3.Installer.x64.exe를 사용하여 Notepad++를 설치했지만, 실제로는 설치된 모든 Notepad++가 이 취약점의 영향을 받습니다. 원본 DLL예: Notepad++\plugins\NppExport\NppExport.dll을 악성 코드가 포함된 동일한 이름의 DLL 파일원본 내보내기 함수는 원본...

CVE-2026-20841-PoC

これが正しい PoC トリガー方法であるかは不明なため、参考目的でのみ提供されています。 CVE-2026-20841 - Windows notepad.exe RCE 悪用条件: Notepad バージョン 11.2510 ステップ 1. ステップ 2...

notepadpp-supply-chain-iocs

Notepad++ 공급망 공격 — IoC 저장소 CVE-2025-15556 | Lotus Blossom / Raspberry Typhoon | 2025년 6월 12월 개요 이 저장소는 2026년 2월 2일에 공개된 Notepad++ 공급망 공격과 관련된 포괄적이고 통합된 침해 지표IoC 모음 입니다. 2025년 6월부터 12월까지 , 중국 국가 지원 위협 행위자가 Notepad++의 호스팅 인프라를 침해하여 내장 업데이트 메커니즘WinGUp을 납치했습니다. 이를 통해 표적 사용자에게 선택적으로 트로이 목마화된 설치 프로그램을...

notepad_CVE_2026_20841

このリポジトリには README がありません。...

CVE-2026-20841_notepad_analysis

目的 Microsoft notepadのRCE脆弱性CVE-2026-20841の調査とバイナリ解析，PoCエクスプロイト作成を学習目的で実施する． 役割分担 私が想定する役割分担をAgent Teamを立ち上げて実行する． バイナリハンター: パッチ適用前と適用後のバイナリを収集する OSINTER: 公開情報ブログ記事，GitHubなどから脆弱性やエクスプロイトに関する確実な情報を収集する バイナリ解析者: 収集したバイナリを解析し，バイナリ差分からパッチ適用箇所を特定し，脆弱性を突き止める エクスプロイト開発者: 脆弱性を確かめる簡単なPoCを作成する...

CVE-2026-20841

CVE-2026-20841 このコンテンツは、PatchPoint 購読者向けに提供される月次レポートの一部に相当します。 概要 Microsoft は、2026年2月のNotepadにおけるRCE脆弱性のパッチを公開しました。この脆弱性は、Windows NotepadのMarkdownレンダリングにおいて、Controlボタンと一緒にリンクがクリックされた際に発生するコマンドインジェクションの脆弱性です。...

CVE-2026-3008

CVE-2026-3008 — Notepad++ 8.9.3 の nativeLang.xml を介したフォーマット文字列インジェクション 脆弱性 検索操作が結果を生成すると、sub1400916C0 は nativeLang.xml からローカライズされた文字列を取得し、それをそのまま wsprintfW のフォーマット文字列として渡すことで、ヒット数ラベルをフォーマットします: sub140099E60v37, v51, unsigned int a1 + 196; // ローカライズされた文字列を取得 v38 = const WCHAR v51; if v53 7 v38 =...

CVE-2026-20841-PoC

CVE-2026-20841-PoC CVE-2026-20841 の概念実証（Proof of Concept） CVE-2026-20841 – 詳細 CVE-2026-20841 は、Microsoft メモ帳（Notepad）に影響する脆弱性であり、特別に細工された入力によって意図しないコマンド実行が引き起こされる可能性があります。...

CVE-2025-49144-PoC

CVE-2025-49144 この脆弱性に関するブログをここに書いています: https://havertz2110.github.io/posts/cve-reproduce-cve-2025-49144-notepad++/...

CVE-2026-20841-PoC

CVE-2026-20841 - Windows メモ帳アプリのリモートコード実行の脆弱性 脆弱性の概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-20841 タイトル| Windows メモ帳アプリのリモートコード実行の脆弱性 影響| リモートコード実行 最大深刻度| Important CVSS v3.1 Base / Temporal| 8.8 / 7.7 CVSS ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C CWE| CWE-77:...

CVE-2026-20841

CVE-2026-20841 - Windows Notepad RCE Windows Notepad のマークダウンレンダラーにおけるリモートコード実行の脆弱性に対する PoC。このマークダウンエンジンは URL プロトコルを制限しておらず、クリック可能なリンクを介して任意のプロトコルハンドラーを起動できます。 免責事項 1. 私の発見ではありません。 功績は MSRC アドバイザリ の元の研究者に帰属します。これは PoC の再現です。 2. 見た目よりも深刻度は低いです。 ほとんどの場合、複数回のクリックが必要です（制限事項 を参照）。「Notepad...

CVE-2026-20841

CVE-2026-20841 - Windows Notepad RCE Windows Notepadのマークダウンレンダラーにおけるリモートコード実行の脆弱性に対するPoC。マークダウンエンジンはURLプロトコルを制限しておらず、クリック可能なリンクを介して任意のプロトコルハンドラーをトリガーできます。 免責事項 1. 私の発見ではありません。 クレジットはMSRCアドバイザリの元の研究者に帰属します。これはPoCの再現です。 2. 聞こえほど深刻ではありません。 ほとんどの場合、複数回のクリックが必要です（制限事項を参照）。 PoC ローカルバイナリ実行（file://） clic...