微信 linux最新版 1click RCE 已复现

Say Sec

2026年2月10日 15:59
河南

在小说阅读器读本章

去阅读

以下文章来源于棉花糖fans
，作者棉花糖糖糖

棉花糖fans
.

这里是网安棉花糖，网络安全最大资源站：bdziyi.com 的站长，期待和你交个朋友哦

前言：

文中技术分析仅供交流讨论，poc仅供合法测试，用于企业自查，切勿用于非法测试，未授权测试造成后果由使用者承担，与本公众号以及棉花糖无关。

正文

今日，有bro在朋友圈发了如下内容：

简而言之，微信 linux版本存在1click rce，只需要将文件名使用反引号包裹命令，目标点击文件即可执行，复现：