微信3.9 RCE漏洞，听说已有受害者

攻击者首先构造包含恶意内容的文件（如伪装成文档、图片等的可执行文件），并通过聊天记录转发场景，诱导用户点击聊天记录。

文章介绍了一种针对微信的攻击漏洞，攻击者通过篡改聊天记录中的内存数据，诱导用户下载恶意文件。该文件可利用路径穿越技术写入用户启动目录，导致用户重启时自动执行，从而使攻击者获得用户电脑的控制权。

微信 恶意文件 攻击漏洞 漏洞 用户控制 路径穿越
原文中文，约1100字，阅读约需3分钟。发表于：。
阅读原文
分享给好友