文章总结： Linux版微信及信创系统版微信存在任意命令执行漏洞，攻击者可通过在文件名中添加反引号注入命令实现RCE。该漏洞源于用户群体较小导致更新维护不及时，办公版QQ-Tim也存在类似问题。建议用户避免打开来源不明的文件，等待官方补丁更新。 综合评分： 72 文章分类： 漏洞分析,Linux安全,信创安全,漏洞预警,终端安全

【吐槽】Linux&信创微信任意命令执行漏洞-用户少而漏洞多

本间白猫 本间白猫

樱花庄的本间白猫

2026年2月10日 14:45 福建

马上过年了，今天炸锅了，本来只是看到Linux版本的微信存在极度简单的命令执行，但linux用户使用微信确实较少，而且对这种系统的更新本就少，没什么太多的意外。

但紧接着看到信创系统复现成功，那可就有意思了，什么原因呢？

用户较少而导致不怎么进行更新维护，办公版的QQ-Tim也是这样，虽然是不错的软件，但几乎没什么维护。

利用方式：文件名添加“

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：樱花庄的本间白猫 本间白猫 本间白猫《【吐槽】Linux&信创微信任意命令执行漏洞-用户少而漏洞多》