Tentamos no Linux, sem resultado, nada aberto, tentamos no Windows 11, nada aqui, no Windows 7, funcionou.github.com
Ok, a exploração funcionou no Win7, Win10 e MacOS, e agora?Em suma, um RCE é encontrado com uma janela simples.open (), mas infelizmente ou talvez eu deva dizer, felizmente, não muito útil sem outras façanhas.Relatamos o problema à equipe do Telegram e foi reconhecido, eles também o consertaram, e agora o WebView, no Windows e Mac, são mais seguros.
21 de abril
Na Itália, temos pizza, massas e pessoas que procuram insetos.
Fonte: https://davtur19.medium.com/telegram-bug-bounties-rce-privacy-issues-and-more-b1f06a641c1b
