CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 是一个高危本地权限提升漏洞，存在于 Notepad++ v8.8.1 及之前版本的安装程序中。该漏洞源于安装过程中不受控制的可执行文件搜索路径行为，允许本地攻击者通过在安装程序所在目录放置恶意可执行文件来获取 SYSTEM 级权限。 ⚙️ 漏洞原理 – 逐步解析 ： 🧱 1. 安装程序哪里出了问题？ Notepad++ 安装程序（v8.8.2 之前）调用 regsvr32.exe 注册某些组件，但未提供完整路径（如 C:\Windows\System32\regsvr32.exe）。 相反，它只运行：...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Notepad++ 8.8.1 漏洞利用程序 此存储库包含一个功能性的概念验证（PoC），利用 Notepad++ 8.8.1 安装程序 中的 CVE-2025-49144 漏洞。恶意执行通过将二进制文件（regsvr32.exe）放置在易受攻击的安装程序同一目录下实现。当执行安装程序时，它会继承上下文并触发载荷。 ⚠️ 免责声明 此代码严格仅用于教育和研究目的 。未经明确许可在系统上未经授权使用可能构成违法。 作者对任何滥用或涉及此工具的恶意活动不承担任何责任 。 🧪 前提条件 Python 3.x msfvenom（Metasploit 框架的一部分）...