微信Windows客户端近期被曝出存在严重安全漏洞，该漏洞结合了“目录穿越”和“远程代码执行（RCE）”技术，允许攻击者在用户不知情的情况下远程执行任意代码。攻击者通过发送包含恶意文件的聊天消息，利用微信在处理文件自动下载时对文件路径校验不严的缺陷，诱导用户点击，从而将恶意文件下载并复制到系统启动目录。通过目录穿越技术，恶意代码得以植入关键系统目录并实现开机自启动。一旦用户电脑重启，攻击者即可远程控制受影响的系统，对终端安全构成严重威胁。此漏洞影响微信Windows客户端3.9及以下版本，建议用户尽快更新至最新版本。

🎯 **目录穿越与远程代码执行结合的攻击链**：该微信Windows客户端漏洞的核心在于利用了“目录穿越”漏洞，并结合“远程代码执行（RCE）”技术，形成了一个完整的攻击链。攻击者能够通过发送包含恶意文件的聊天消息，诱导用户点击，从而触发文件的自动下载。

📁 **不当的文件路径处理导致安全隐患**：漏洞的技术根源在于微信客户端在处理聊天记录中的文件自动下载功能时，未能对文件路径进行充分的校验和过滤。这使得攻击者有机会操纵文件下载路径，将其指向非预期的系统目录。

🚀 **恶意代码植入与开机自启动**：攻击者利用目录穿越技术，能够将恶意文件（包含恶意代码）复制到Windows系统的关键启动目录中。这意味着一旦受害者的电脑重启，植入的恶意代码就会自动执行，为攻击者提供了持久化的访问和控制能力。

💻 **严重的安全影响与建议更新**：此漏洞的成功利用将导致攻击者能够远程执行任意代码，进而实现对受害系统的完全控制或权限维持，对终端用户的安全造成严重威胁。目前，微信Windows客户端3.9及以下版本均受此漏洞影响，强烈建议用户立即从微信官网下载并安装最新版本以消除风险。

日前，火绒安全团队和360漏洞研究院曝光并成功复现微信Windows客户端漏洞，该漏洞可使攻击者执行远程代码。据了解，该漏洞由“目录穿越”漏洞链与“远程代码执行（RCE）”组合触发，攻击者可利用恶意文件在用户无感知的情况下远程执行任意代码，进而实现系统控制或权限维持，从而对终端安全造成严重影响。

漏洞的技术原理在于微信客户端在处理聊天记录中的文件自动下载时，未对文件路径进行充分的校验和过滤。

攻击者可通过发送包含恶意文件的聊天消息，当被攻击方在微信中点击聊天记录时，恶意文件会自动下载并被复制到系统启动目录。

利用目录穿越技术，攻击者能够绕过微信的安全限制，将恶意代码植入到Windows系统的关键目录中，实现开机自启动。

当被攻击者的电脑进行重启后，攻击方即可通过该文件对受害环境执行任意远程代码，进而实现系统控制或权限维持。

据悉，微信Windows客户端3.9及以下版本均存在此问题，建议及时从微信官网下载最新版本进行安装。

查看评论