प्रभावित सॉफ़्टवेयर: WinGUp अपडेटर का उपयोग करने वाले Notepad++ 8.8.9 से पहले के संस्करण।

भेद्यता प्रकार: अपडेट अखंडता सत्यापन बाइपास जो मनमाना कोड निष्पादन की ओर ले जाता है।

विवरण: WinGUp अपडेटर अपडेट मेटाडेटा की अखंडता को ठीक से सत्यापित करने में विफल रहता है, जिससे एक हमलावर जो अपडेट ट्रैफ़िक को इंटरसेप्ट या रीडायरेक्ट कर सकता है, एक दुर्भावनापूर्ण इंस्टॉलर प्रस्तुत कर सकता है जो उपयोगकर्ता विशेषाधिकारों के साथ निष्पादित होगा।

मैंने संदर्भ के लिए exploit.py (मैन-इन-द-मिडल प्रॉक्सी) और साथी खिलाड़ियों के लिए एक HTB-अनुकूल संस्करण (DNS स्पूफिंग सिमुलेशन) भी शामिल किया है।