安全研究｜Telegram客户端RCE漏洞

0x01 前言

最近TG的RCE闹的沸沸扬扬，我的好兄弟 @Key 研究出来后发朋友圈也激发了我研究的热情，发现TG官方Github已经发布了补丁，我们从官方补丁开始研究

https://github.com/telegramdesktop/tdesktop/pull/27737

这个是TG的官方补丁文档

在这里，我们看见官方对pywz改成了pyzw。这些都是一些特别冷门的文件格式，例如pyz、pywz、rpy、pyde、pyp、 pyt等。因为这些扩展名资料很少，网上搜到的文章似乎都是同一个出处。

pywz 是适用于 Windows 的 Python 压缩可执行文件。Python 是一种用于通用编程的解释型高级编程语言。

这里官方把pywz改成了pyzw。所以这里我觉得是官方当时编写的时候出错了

这里我们开始构建恶意的pywz文件

import subprocess

# 打开计算器
subprocess.run("calc.exe")

但是这个漏洞本质还是使用Python执行的，所以如果要利用的话，机器还需要存在Python

后续官方也对该漏洞做了一定的限制，因为这个漏洞能够结合机器人Api转发，使得文件变成mp4格式，而不是像我演示的这样单纯的pyzw格式

承接红蓝对抗、安全众测、安全培训、CTF代打、CTF培训、PHP / JAVA / GO / Python 代码审计、渗透测试、应急响应、免杀/远控开发、二进制漏洞挖掘等等的安全项目，请联系下方微信。

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。