CVE-2025-56383 PoC — Notepad++ 安全漏洞

Source

https://github.com/NewComrade12211/CVE-2025-56383

Associated Vulnerability

Title: Notepad++ 安全漏洞 (CVE-2025-56383)
Description:Notepad++ v8.8.3 has a DLL hijacking vulnerability, which can replace the original DLL file to execute malicious code. NOTE: this is disputed by multiple parties because the behavior only occurs when a user installs the product into a directory tree that allows write access by arbitrary unprivileged users.

Description

DLL hijacking to rev shell

Readme

Уязвимость

    Тип атаки: DLL Hijacking (захват DLL)
    Целевое приложение: Notepad++
    Метод: Файл NppExport.dll загружается Notepad++ из рабочей директории

Реализация

Вредоносная DLL содержит:

    Экспортируемые функции оригинальной библиотеки для обеспечения совместимости
    Reverse shell, соединяющийся с атакующим хостом
    Выполнение в отдельном потоке для предотвращения блокировки загрузки

File Snapshot

Remarks

1. It is advised to access via the original source first.

2. Local POC snapshots are reserved for subscribers — if the original source is unavailable, the local mirror is part of the paid plan.

View subscription plans →