Telegram

Telegram Desktop：通过 IPC 注入实现一键账号接管

Telegram Desktop 单实例 IPC 里的分隔符没有转义，点一次链接就能把磁盘上任意文件读出并发给攻击者，会话凭据也不例外。