
إثبات مفهوم لاستغلال CVE-2026-20841، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في مفكرة ويندوز (Windows Notepad)، باستخدام ملف .md مُصمَّم بعناية وهندسة اجتماعية لتسليم وتنفيذ حمولة ضارة.
هذا المشروع هو إثبات مفهوم (PoC) بسيط حول ثغرة في "مفكرة Windows" (Notepad) تتعلق بـ"تنفيذ التعليمات البرمجية عن بُعد".
لدى المهاجمين القدرة على إنشاء ملف .md خاص، وبخداع المستخدمين عبر تقنيات الهندسة الاجتماعية للنقر على الرابط داخل ملف .md.
poc.md عبر الهندسة الاجتماعية.بمجرد تنزيل poc.md، نبدأ بعد ذلك بترتيب تسلسلي في النقر على الروابط.