CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 는 Notepad++ v8.8.1 및 이전 버전 설치 프로그램에서 발견된 심각도가 높은 로컬 권한 상승 취약점입니다. 이 취약점은 설치 중 제어되지 않은 실행 파일 검색 경로 동작으로 인해 발생하며, 로컬 공격자가 설치 프로그램과 동일한 디렉토리에 악성 실행 파일을 배치하여 SYSTEM 수준의 권한을 얻을 수 있게 합니다. ⚙️ CVE 작동 방식 – 단계별 설명 : 🧱 1. 설치 프로그램에서 무엇이 잘못되었나요? Notepad++ 설치 프로그램v8.8.2 이전은...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Notepad++ 8.8.1용 익스플로잇 이 저장소는 Notepad++ 8.8.1 설치 프로그램 의 CVE-2025-49144 취약점을 악용하는 기능적인 개념 증명PoC을 포함합니다. 악성 실행은 취약한 설치 프로그램과 동일한 디렉터리에 바이너리regsvr32.exe를 배치함으로써 발생합니다. 설치 프로그램이 실행되면 컨텍스트를 상속받아 페이로드를 트리거합니다. ⚠️ 면책 고지 이 코드는 교육 및 연구 목적 으로만 엄격히 사용됩니다. 명시적 허가 없이 시스템에서 무단 사용하는 것은 법률 위반이 될 ...