PoC para el exploit CVE-2024-7014

Prueba de concepto para la vulnerabilidad CVE-2024-7014 (EvilVideo) en Telegram para Android (versiones 10.14.4 y anteriores). El programa sube un archivo malicioso disfrazado de video a un canal de Telegram, explotando la vulnerabilidad de seguridad para instalar malware o redirigir a los usuarios.

Requisitos previos

• Python 3.x instalado en tu sistema.
• Biblioteca pyTelegramBotAPI (pip install pyTelegramBotAPI).
• Un token de bot de Telegram
• Un ID de canal o chat de Telegram donde el bot tenga permisos de publicación.
• El archivo malicioso (Poc_CVE_2024_7014.txt) y la imagen de miniatura (thumbnail.jpg) en el mismo directorio.

Uso

• Abre Poc_CVE_2024_7014.py y actualiza las siguientes variables:
• BOT_TOKEN: Reemplázalo con tu token de bot de Telegram.
• CHAT_ID: Reemplázalo con el ID del chat de tu canal objetivo (p. ej., @testevilvideo).
• FILE_PATH: Asegúrate de que apunte al archivo malicioso.
• CAPTION: Personaliza el título si es necesario

Importante:

Comienza con el archivo Poc_CVE_2024_7014.txt (que contiene el payload HTML). Después de completar tus modificaciones (por ejemplo, actualizar el enlace de descarga del APK), renómbralo a malicious_video.mp4. Esto disfraza el archivo como un video, explotando la vulnerabilidad. - Ejemplo: Edita Poc_CVE_2024_7014.txt, luego guárdalo como malicious_video.mp4.

Miniatura opcional:

El script puede incluir una imagen de miniatura (thumbnail.jpg) para que el "video" parezca más legítimo. Para cambiar la miniatura, reemplaza thumbnail.jpg con la imagen deseada (tamaño recomendado: 320x180 píxeles)

---