文章总结： Telegram客户端在点击tg://proxy链接时会先跳过代理直接连接指定服务器，导致真实IP被暴露。文章给出完整POC：本地起伪造MTProxy、用localtunnel打洞、生成恶意链接发受害者，点击后记录其真实地址，支持跨平台且无需依赖。作者强调仅限授权测试。 综合评分： 78 文章分类： 漏洞POC,红队,渗透测试,WEB安全

Telegram 一键暴露用户真实 IP 地址

原创

暗影安全

暗影安全

2026年1月13日 13:25 北京

针对 Telegram 代理验证漏洞的概念验证攻击，该漏洞会泄露用户的真实 IP 地址，绕过 VPN 和代理设置。

仅供教育和安全研究用途。 此工具演示了 Telegram 代理验证系统中的安全漏洞。请仅在您拥有或已获得明确测试许可的系统上使用。作者对任何滥用行为概不负责。

📌 漏洞描述

CVE：非官方（代理重置 IP 泄露） 受影响： Telegram 安卓和 iOS 版 影响：绕过 VPN/代理，真实 IP 地址暴露

当 Telegram 用户点击链接时，客户端会在应用任何已配置的代理设置之前，tg://proxy尝试连接到指定的代理服务器。此连接源自设备的真实网络接口，会暴露设备的公网 IP 地址。

🚀 快速入门

1. 演示

#

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

暗影安全已关注

分享视频

，时长00:10

0/0

00:00/00:10

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

00:10

00:10

倍速

全屏

倍速播放中

0.5倍 0.75倍 1.0倍 1.5倍 2.0倍

超清 流畅

继续观看

Telegram 一键暴露用户真实 IP 地址

观看更多

转载

,

Telegram 一键暴露用户真实 IP 地址

暗影安全已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

#

2. 隧道入口（必需）

#Install localtunnel (Node.js required)npm install -g localtunnel#Start tunnel (in separate terminal)lt --port 9090 --subdomain yourcustomname

3. 运行 IP 抓取器

python main.py

5. 发送漏洞利用链接

复制生成的链接并将其发送给目标 Telegram 用户：

tg://proxy?server=ip&port=443&secret=ee

🔧 工作原理

1. 服务器设置：创建一个监听指定端口的虚拟 MTProxy 服务器
2. 创建隧道：建立到本地服务器的公共隧道 (loca.lt/ngrok)
3. 有效载荷生成：创建tg://proxy包含隧道 URL 的 Telegram 链接
4. 受害者互动：目标点击 Telegram 中的链接
5. IP地址捕获： Telegram直接连接（绕过VPN），暴露真实IP地址
6. 数据记录：实时显示捕获到的 IP 地址

🎯 功能

• ✅真实 IP 地址提取– 绕过 VPN 和代理设置
• ✅支持多种隧道– 可与 loca.lt、ngrok、Cloudflare 等配合使用。
• ✅隐蔽行动– 受害者只会看到“正在测试代理连接”的提示
• ✅跨平台– 可在 Windows、Linux 和 macOS 上运行
• ✅无依赖项– 纯 Python 编写，无需外部库
• ✅详细日志记录– 连接数据和握手分析

方案分析

该漏洞利用了 Telegram 的 MTProxy 协议：

• 握手：0xef 0xef 0xef 0xef前缀
• 响应：60字节握手确认
• 加密：简单的基于密钥的身份验证

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：暗影安全 暗影安全《Telegram 一键暴露用户真实 IP 地址》