CVE-2024-7014漏洞利用的PoC

针对Telegram for Android（版本10.14.4及更早版本）中CVE-2024-7014（EvilVideo）漏洞的概念验证。该程序将一个伪装成视频的恶意文件上传到Telegram频道，利用该安全漏洞安装恶意软件或重定向用户。

先决条件

• 您的系统上已安装 Python 3.x。
• pyTelegramBotAPI 库（pip install pyTelegramBotAPI）。
• 一个 Telegram 机器人令牌
• 一个 Telegram 频道或聊天 ID，机器人具有在该频道发布的权限。
• 恶意文件（Poc_CVE_2024_7014.txt）和缩略图（thumbnail.jpg）位于同一目录。

使用方法

• 打开Poc_CVE_2024_7014.py并更新以下变量：
• BOT_TOKEN：替换为您的 Telegram 机器人令牌。
• CHAT_ID：替换为您目标频道的聊天 ID（例如 @testevilvideo）。
• FILE_PATH：确保它指向恶意文件。
• CAPTION：根据需要自定义标题

重要事项：

从文件 Poc_CVE_2024_7014.txt（包含 HTML 有效载荷）开始。完成修改（例如更新 APK 下载链接）后，将其重命名为 malicious_video.mp4。这将文件伪装成视频，从而利用该漏洞。 - 示例：编辑 Poc_CVE_2024_7014.txt，然后保存为 malicious_video.mp4。

可选缩略图：

脚本可以包含一个缩略图（thumbnail.jpg）以使"视频"看起来更真实。 要更改缩略图，请用您想要的图片替换 thumbnail.jpg（推荐尺寸：320x180 像素）

---