CVE-2019-15514

प्रकार: सूचना प्रकटीकरण

प्रभावित उपयोगकर्ता, संस्करण, उपकरण: सभी टेलीग्राम उपयोगकर्ता

अभी भी ठीक/पैच नहीं किया गया। brute.py एक शोषण उपलब्ध है जो पायथन में लिखा गया है।

विवरण

मान लीजिए ali एक हैक्टिविस्ट है। उसका टेलीग्राम उपयोगकर्ता आईडी 21788973 है और मोबाइल नंबर छिपा हुआ है। वह पाकिस्तान (+92) में रहता है। हम किसी भी उपयोगकर्ता को फ़ोन नंबर द्वारा संपर्क में जोड़ सकते हैं। हम +92-0000000000 से +92-9999999999 तक फ़ोन नंबर जोड़ेंगे। इसलिए यदि कोई नंबर सफलतापूर्वक जोड़ा जाता है और उस उपयोगकर्ता की आईडी 21788973 है, तो इसका मतलब है कि ali का नंबर सफलतापूर्वक उजागर हो गया है!

नोट: ऊपर दी गई सभी जानकारी काल्पनिक है।

याद रखें, वर्तमान उदाहरण सीमा 9 अंक लंबी थी। हम इसे सोशल इंजीनियरिंग, सिम कोड ज्ञान, पासवर्ड रीसेट (विशेष रूप से जीमेल, पेपाल) द्वारा और कम कर सकते हैं... जितनी कम सीमा होगी, उतना ही कम समय लगेगा।

पृष्ठभूमि

यह बग लंबे समय से जंगली में शोषित किया जा रहा है। इसने हमें प्रेरित किया कि हम इसकी जांच करें और इसके शोषण को ओपन सोर्स करें ताकि टेलीग्राम इसे जल्द से जल्द पैच कर सके।

प्रूफ ऑफ कॉन्सेप्ट

वर्डलिस्ट जनरेट करें:

मान लीजिए, हमारे पास एक टेलीग्राम पीड़ित है जिसका नंबर 92313 से शुरू होता है, 89 पर समाप्त होता है और बीच में 5 अज्ञात अंक हैं। हम 92313-xxxxx-89 श्रेणी के भीतर सभी संयोजनों की एक संख्या सूची उत्पन्न करेंगे।

num_gen.py का उपयोग करें। यह संख्याओं को 92313xxxxx89.txt में लिखेगा। पहले, निम्नलिखित को संपादित करना होगा:

• prefix: एक संख्या जिससे शुरू होनी चाहिए। यहाँ उदाहरण में, यह 92313 है।
• middle_range: अज्ञात मध्य श्रेणी के कुल अंक। यहाँ उदाहरण में, यह 5 है।
• suffix: एक संख्या जिस पर समाप्त होनी चाहिए। यहाँ उदाहरण में, यह 89 है।

ब्रूट फोर्स:

• *phone: अपना फ़ोन नंबर देश कोड सहित डालें, बिना रिक्त स्थान या + (प्लस) के।

• *api_id: ऐप बनाएं और एपीआई आईडी डालें। और जानें

• *api_hash: ऐप बनाएं और एपीआई हैश डालें। और जानें

• *numlist: आपकी संख्या सूची या वर्डलिस्ट का पथ।

• *username_or_id: पीड़ित का संख्यात्मक आईडी या @ के बिना उपयोगकर्ता नाम डालें। kotatogram का उपयोग करना बेहतर है क्योंकि यह प्रोफ़ाइल में उपयोगकर्ता आईडी दिखाने का समर्थन करता है।

• use_proxy: प्रॉक्सी सक्षम या अक्षम करें।

• proxy_server: प्रॉक्सी DNS का डोमेन या आईपी।

• proxy_secret: प्रॉक्सी का हेक्स एन्कोडेड सीक्रेट जो पासवर्ड के रूप में कार्य करता है।

• proxy_port: संख्यात्मक पोर्ट, अधिकतर 443।

• should_resume: फिर से शुरू करने की क्षमता। क्या संख्याओं से शुरू करना है जहाँ छोड़ा गया था?

• threads: प्रत्येक प्रयास पर आज़माने के लिए संख्याएँ, इसे न बढ़ाएँ अन्यथा काम नहीं करेगा।

• delay: प्रत्येक प्रयास पर सेकंड में देरी, टेलीग्राम ब्लॉक समय अंतराल को कम करने के लिए।

विशेषताएं:

1. मल्टी-थ्रेडेड अर्थात एक बार में 19 नंबरों की जाँच करता है।
2. फिर से शुरू करने की क्षमता।
3. ब्लॉक होने पर प्रतीक्षा करता है, जितना समय टेलीग्राम ब्लॉक करता है उतना ही प्रतीक्षा करता है।
4. सटीक परिणाम।

श्रेय:

• Telethon आसान लाइब्रेरी प्रदान करने के लिए, Telethon समुदाय एपीआई उपयोग में मदद के लिए।
• swagkarna प्रेरणा के लिए।

मैं अल्लाह + पवित्र पैगंबर + इस्लाम और पाकिस्तान से प्यार करता हूँ।