목적

Microsoft 메모장의 RCE 취약점(CVE-2026-20841) 조사와 바이너리 분석, PoC 익스플로잇 제작을 학습 목적으로 수행한다.

역할 분담

내가 상정하는 역할 분담을 Agent Team으로 구성하여 실행한다.

• 바이너리 헌터: 패치 적용 전과 적용 후의 바이너리를 수집한다
• OSINTER: 공개 정보(블로그 게시물, GitHub 등)에서 취약점이나 익스플로잇에 관한 확실한 정보를 수집한다
• 바이너리 분석자: 수집한 바이너리를 분석하고, 바이너리 차이에서 패치 적용 위치를 특정하여 취약점을 찾아낸다
• 익스플로잇 개발자: 취약점을 확인하는 간단한 PoC를 작성한다 (예: RCE를 사용해 계산기를 실행하는 등)

References

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20841