hamzamalik3461/cve-2026-20841🛠 안전하지 않은 URL 프로토콜을 악용한 마크다운 링크를 통해 Windows 메모장에서 원격 코드 실행을 시연합니다.
CVE-2026-20841은 Windows 메모장 애플리케이션의 알려진 보안 취약점입니다. 이 취약점은 메모장이 클릭 가능한 링크로 서식 있는 텍스트를 표시할 수 있게 해주는 마크다운 기능에 영향을 미칩니다. 이 문제는 메모장 내에서 실행되는 마크다운 엔진이 허용하는 링크 유형(URL 프로토콜이라고 함)을 제한하지 않기 때문에 발생합니다. 즉, 공격자가 클릭 시 사용자가 의도하지 않은 프로그램이나 명령을 메모장이 실행하도록 하는 링크를 만들 수 있습니다.
이 도구는 이 보안 결함이 어떻게 작동하는지 보여주는 개념 증명(PoC) 을 제공합니다. 보안 연구원과 기술 전문가가 취약점의 작동 방식을 이해하고 시스템이 위험에 노출되었는지 테스트하는 데 도움을 줍니다.
이 프로젝트는 다음을 원하는 사람들을 위해 설계되었습니다:
이 소프트웨어를 실행하는 데 프로그래밍 기술이 필요하지 않습니다. IT 전문가나 Windows 장치를 점검하고 싶은 일반 사용자에게 가장 적합합니다.
이 소프트웨어를 사용하기 전에 컴퓨터가 다음 요구 사항을 충족하는지 확인하세요:
테스트 도구는 PC에서 프로그램을 실행할 권한이 필요할 수 있습니다. Windows Defender나 바이러스 백신 경고가 나타날 수 있습니다. 이는 도구가 실제 공격이 작동할 수 있는 방식을 시뮬레이션하기 때문에 정상적인 현상입니다.
도구는 소유하고 있거나 테스트 권한이 있는 컴퓨터에서만 실행해야 합니다.
소프트웨어를 받으려면 다음을 수행하세요:
릴리스 페이지로 이동합니다.
이 큰 버튼을 클릭하여 다운로드 영역으로 이동하세요:
페이지에서 최신 릴리스를 선택합니다.
시스템에 맞는 파일(일반적으로 .exe 또는 .zip 파일)을 찾으세요.
파일을 다운로드합니다.
파일 이름 링크를 클릭하여 다운로드를 시작하세요.
소프트웨어를 실행하거나 압축을 풉니다.
.exe 파일인 경우 두 번 클릭하여 실행합니다..zip 파일인 경우 마우스 오른쪽 버튼을 클릭하고 “모두 추출”을 선택한 다음 폴더를 열고 내부의 .exe를 두 번 클릭합니다.설치 후 간단한 창과 지침이 표시됩니다. 진행 방법은 다음과 같습니다:
이 도구는 비정상적인 URL 핸들러를 사용하는 링크가 포함된 가짜 마크다운 파일을 만듭니다. 일반적으로 이러한 링크는 허가 없이 프로그램을 열어서는 안 됩니다. 그러나 CVE-2026-20841 때문에 메모장이 이를 차단하지 않습니다.
테스트를 실행하면 소프트웨어가 메모장에서 이러한 링크를 열려고 시도합니다. 성공하면 메모장이 취약하여 공격자가 유해한 코드를 실행할 수 있다는 의미입니다.
테스트 정확성을 유지하려면 새 버전이 나올 때 다운로드하세요:
문제가 발생하면 다음을 수행할 수 있습니다:
이 도구는 해커가 보안 결함을 어떻게 이용할 수 있는지 보여줍니다. 책임감 있게 사용하세요:
이 프로젝트는 다음과 관련이 있습니다:
지금 다운로드 페이지를 방문하여 테스트를 시작할 수 있습니다:
Download CVE-2026-20841 Tool