PoC CVE-2026-20841

विवरण

यह प्रोजेक्ट विंडोज नोटपैड की "रिमोट कोड एक्ज़ीक्यूशन" से संबंधित कमजोरी के लिए एक सरल प्रूफ ऑफ कॉन्सेप्ट (PoC) है।

हमलावर एक विशेष .md फ़ाइल बनाने में सक्षम होते हैं और सोशल इंजीनियरिंग कौशल का उपयोग करके उपयोगकर्ताओं को .md फ़ाइल के भीतर लिंक पर क्लिक करने के लिए धोखा देते हैं।

---

आवश्यकताएँ

• नोटपैड का संस्करण < 11.2510 है
• हमारा उपयोगकर्ता पहले ही सोशल इंजीनियरिंग के माध्यम से poc.md फ़ाइल डाउनलोड कर चुका है।

उपयोगकर्ता के रूप में

एक बार poc.md डाउनलोड हो जाने पर, हम क्रमबद्ध तरीके से लिंक पर क्लिक करना शुरू करते हैं।

• पहली पंक्ति PoC.exe डाउनलोड करती है, जिसे पिछले repo में बनाया गया था।
• दूसरी पंक्ति अभी डाउनलोड किए गए PoC.exe को खोलती है।