Objetivo

Realizar, para fins de aprendizado, a investigação e a análise binária da vulnerabilidade RCE do Microsoft Notepad (CVE-2026-20841), além da criação de um PoC de exploit.

Divisão de funções

A divisão de funções que imagino será executada com a criação de uma Agent Team.

• Caçador de binários: Coleta os binários antes e depois da aplicação do patch
• OSINTER: Coleta informações confiáveis sobre a vulnerabilidade e o exploit a partir de fontes públicas (posts de blogs, GitHub, etc.)
• Analista de binários: Analisa os binários coletados, identifica os locais onde o patch foi aplicado por meio da diferença binária e localiza a vulnerabilidade
• Desenvolvedor de exploits: Cria um PoC simples para confirmar a vulnerabilidade (por exemplo, usar RCE para abrir a calculadora)

References

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20841