受影响软件：使用 WinGUp 更新程序的 8.8.9 之前版本的 Notepad++。

漏洞类型：更新完整性验证绕过导致任意代码执行。

描述：WinGUp 更新程序未能正确验证更新元数据的完整性，允许能够拦截或重定向更新流量的攻击者提供一个恶意安装程序，并以用户权限执行该程序。

我还附带了 exploit.py 以供参考（中间人代理），以及一个适合 HTB 玩家的版本（DNS 欺骗模拟）。