CVE-2025-49144

Подмена бинарного файла в Notepad++ — PoC CVE-2025-49144 ⚠️ ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ Этот код создан в образовательных и исследовательских целях для понимания уязвимостей, связанных с подменой бинарных файлов. Используйте его только в контролируемых средах с соответствующим разрешением. 📋...

CVE-2023-6401

CVE-2023-6401 · Доказательство концепции подмены DLL Английский | Китайский Китайский ⚠️ Важное заявление: только для исследований в области безопасности и образовательных целей Доказательство концепции уязвимости подмены DLL в NotePad++ ≤ 8.1. Выполнение произвольного кода путём размещения...

CVE-2026-20841

🛡️ CVE-2026-20841 - Инструмент тестирования безопасности Блокнота Windows ⚠️ Что такое CVE-2026-20841? CVE-2026-20841 — известная уязвимость в приложении Блокнот Windows. Она затрагивает функцию Markdown, которая позволяет Блокноту отображать форматированный текст с кликабельными ссылками. Эта...

Notepad-8.9.6-PoC

Notepad++ PoCs CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 Notepad++ = 8.9.6에서 발견된 세 가지 취약점에 대한 개념 증명 스크립트이며, v8.9.6.1 2026-05-26에서 패치되었습니다. 취약점...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3 содержит уязвимость перехвата DLL, которая позволяет заменить исходный DLL-файл для выполнения вредоносного кода. Пример метода выглядит следующим образом: Обратите внимание, что в приведённой ниже демонстрации для установки Notepad++ с целью тестирования используется...

CVE-2026-48778

CVE-2026-48778 POC Notepad++ RCE через config.xml commandLineInterpreter Использование root@kitploit: .\CVE-2026-48778.exe calc.exe Демонстрация https://github.com/user-attachments/assets/79ec82c9-ab37-4923-b62d-325710095e86 Сводка уязвимости...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

Затронутое ПО: версии Notepad++ до 8.8.9, использующие обновщик WinGUp. Тип уязвимости: Обход проверки целостности обновлений, приводящий к выполнению произвольного кода. Описание: Обновщик WinGUp не выполняет надлежащую проверку целостности метаданных обновления, что позволяет злоумышленнику,...

notepad-v8.8.1-LPE-CVE-

notepad-v8.8.1-LPE-CVE- CVE-2025-49144 Notepad++ v8.8.1 PoC уровня SYSTEM 📌 CVE-2025-49144 — это уязвимость локального повышения привилегий высокой степени опасности, обнаруженная в установщиках Notepad++ v8.8.1 и более ранних версий. Данная уязвимость возникает из-за неконтролируемого поведения...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 — это уязвимость локального повышения привилегий высокой степени серьезности, обнаруженная в установщиках Notepad++ версии 8.8.1 и более ранних. Эта уязвимость возникает из-за неконтролируемого поведения пути поиска исполняемых файлов во время установки, что...

forensicscanner

This repository does not have a README...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Эксплойт для Notepad++ 8.8.1 Этот репозиторий содержит функциональное доказательство концепции PoC, эксплуатирующее уязвимость CVE-2025-49144 в установщике Notepad++ 8.8.1. Вредоносное выполнение происходит путём размещения бинарного файла regsvr32.exe в той же директории, что и...

CVE-2026-20841

CVE-2026-20841 PoC "Windows Notepad RCE" 脆弱性の PoC。 免責事項 1. 私はこの脆弱性を発見した者ではありません。公式開示ページに記載されている元の作者に敬意を表します。私は説明に従って PoC を再現しただけです。 2. 個人的には、この脆弱性は見た目ほど深刻ではないと思います。特定の条件がターゲットシステムで満たされない限り、トリガーには 1回以上 のクリックが必要です。条件と制限のセクションを参照してください。この PoC を再現したのは、非常にミームに値するからです。「Notepad RCE」はめちゃくちゃクレイジーに聞こえます。 説...

CVE-2026-48778-PoC

CVE-2026-48778 — PoC произвольного выполнения кода в Notepad++ Серьезность: Высокая CVSS 7.8 | Затронуто: Notepad++ ≤ 8.9.6 | Исправлено: v8.9.6.1 PoC-скрипт для CVE-2026-48778, уязвимости произвольного выполнения кода в Notepad++ ≤ 8.9.6. Полные технические детали см. в официальном бюллетене...

CVE-2026-48800-PoC

CVE-2026-48800 — PoC выполнения произвольного кода в Notepad++ Критичность: Высокая | Затронуто: Notepad++ ≤ 8.9.6 | Исправлено: v8.9.6.1 PoC-скрипт для CVE-2026-48800, уязвимости выполнения произвольного кода в Notepad++ ≤ 8.9.6 через shortcuts.xml. Полное техническое описание см. в официальном...

notepad_CVE_2026_20841

В этом репозитории нет README...

CVE-2026-20841

CVE-2026-20841 Этот контент соответствует части того, что предоставляется через Ежемесячный отчёт для подписчиков PatchPoint. Обзор Microsoft раскрыла исправление для уязвимости RCE в Блокноте в феврале 2026 года. Уязвимость представляет собой уязвимость внедрения команд, которая возникает в...

CVE-2026-3008

CVE-2026-3008 — Notepad++ 8.9.3 Внедрение строки формата через nativeLang.xml Уязвимость Когда операция поиска даёт результаты, sub1400916C0 форматирует метку количества совпадений, извлекая локализованную строку из nativeLang.xml и передавая её напрямую как строку формата в wsprintfW:...

CVE-2026-20841-PoC

CVE-2026-20841-PoC Доказательство концепции для CVE-2026-20841 CVE-2026-20841 – Подробности CVE-2026-20841 — это уязвимость, затрагивающая Microsoft Notepad, где специально созданный ввод может вызвать непреднамеренное выполнение команд. Проблема возникает из-за некорректной обработки определённо...

CVE-2026-20841

CVE-2026-20841 — RCE в Windows Блокноте PoC для эксплуатации удалённого выполнения кода в рендерере Markdown Windows Блокнота. Механизм Markdown не ограничивает протоколы URL, что позволяет запускать произвольные обработчики протоколов через кликабельные ссылки. Отказ от ответственности 1. Не моя...

PoC-CVE-2026-20841

PoC CVE-2026-20841 Описание Этот проект представляет собой простое доказательство концепции PoC уязвимости в Блокноте Windows, связанной с «удалённым выполнением кода». Злоумышленники имеют возможность создать специальный файл .md и, используя методы социальной инженерии, обманом заставить...