微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 系统教程 > Windows系列 > 正文

【热点漏洞】Windows微信客户端存在目录穿越漏洞（可远程代码执行）

爱谁谁
发布： 2025-09-24 09:34:16
原创
171人浏览过

0x00 前言

微信客户端是一款基于现代计算机技术开发的跨平台即时通讯工具。

在移动端，安卓版本主要采用Java语言配合Android SDK构建，iOS版本则使用Objective-C与Swift进行开发；PC端方面，Windows版本基于C++并结合Qt框架实现，Mac版本则采用Objective-C和Swift编写。其通信底层依赖TCP/IP协议，通过加密机制与服务器进行数据交互，确保通信安全。

本地数据如聊天记录等由数据库进行存储管理。客户端通过长连接机制保障消息的实时推送，同时支持多种多媒体编解码技术，确保音视频通话的流畅体验，为全球用户提供高效便捷的通信服务。

0x01 漏洞描述

微信客户端在处理聊天记录中文件的自动下载功能时，存在对文件路径校验不严的问题。

攻击者可构造包含恶意文件的聊天消息并发送给目标用户。当用户在微信中查看相关聊天记录时，该恶意文件将被自动下载，并利用目录穿越技术绕过客户端的安全防护机制，被写入Windows系统的启动目录中。

此举可使攻击者成功将恶意代码植入系统关键路径，并实现开机自启。一旦用户重启计算机，恶意程序将自动运行，攻击者即可在目标系统中执行任意远程代码，进而实现对受害主机的远程控制或长期驻留。

0x02 CVE编号

微信 WeLM
微信 WeLM

WeLM不是一个直接的对话机器人，而是一个补全用户输入信息的生成模型。

微信 WeLM 33
查看详情 微信 WeLM

暂无

0x03 影响版本

微信3.9及更早版本

0x04 漏洞详情

【热点漏洞】Windows微信客户端存在目录穿越漏洞（可远程代码执行） （来源于网络）

0x05 参考链接

https://www.php.cn/link/245149b06f14727ef0eb8c159cc246d6

以上就是【热点漏洞】Windows微信客户端存在目录穿越漏洞（可远程代码执行）的详细内容，更多请关注php中文网其它相关文章！

相关标签：
java android windows 计算机 微信 安卓 工具 qq mac c++ ios win Java qt swift 并发 windows 数据库 android ios https

大家都在看：

微信app下载
微信app下载

微信是一款手机通信软件，支持通过手机网络发送语音短信、视频、图片和文字。微信可以单聊及群聊，还能根据地理位置找到附近的人，带给大家全新的移动沟通体验，有需要的小伙伴快来保存下载体验吧！

下载
来源：php中文网
收藏 点赞
上一篇：Win10太阳谷更新可能会引入浮动的开始菜单和其他UI变化 下一篇：电脑如何设置关机时自动清理Windows临时文件
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
windows10如何自定义任务栏上的工具栏_windows10任务栏工具栏设置方法 可通过自定义工具栏将常用软件或文件夹快捷方式整合到Windows10任务栏。首先在磁盘中创建“我的快捷工具栏”文件夹并添加所需快捷方式，右键任务栏选择“工具栏”→“新建工具栏”，选中该文件夹完成添加；随后取消“显示标题”和“显示文本”，设置为“小图标”以优化显示效果，并拖动至任务栏右侧合适位置；如需透明、毛玻璃等美化效果，可安装TaskbarX等第三方工具进行深度定制，实现个性化任务栏布局。
2025-11-06 10:41:04
893
windows10文件夹没有响应怎么办_Windows文件资源管理器无响应修复方法 首先重启Windows资源管理器进程，若无效则依次运行SFC和DISM修复系统文件，接着关闭缩略图预览并启用独立进程，排除WindowsDefender扫描干扰，最后取消问题文件夹的索引以降低负载。
2025-11-06 10:36:03
332
windows11如何设置文件资源管理器显示库_Windows 11文件库显示设置教程 可通过修改注册表或文件夹选项恢复Windows11文件资源管理器中的“库”功能：1、使用注册表编辑器调整权限并更改特定键值以显示图库；2、通过文件夹选项将默认打开位置设为“此电脑”，间接访问库文件夹；3、手动创建库文件夹并固定到快速访问，实现便捷操作。
2025-11-06 10:35:02
519
windows11如何关闭防火墙_Windows 11防火墙关闭与设置方法 可通过Windows安全中心、控制面板、运行命令或服务管理器关闭Windows11防火墙；2.操作包括切换开关、修改设置或停止服务，部分方法需注意重启后恢复情况。
2025-11-06 10:20:03
561
windows10怎么设置动态壁纸_windows10动态壁纸设置方法 1、通过Windows10内置幻灯片放映功能可模拟动态背景，选择图片文件夹并设置切换频率；2、使用第三方软件如WallpaperEngine可实现真正视频壁纸，支持自定义导入与性能调节。
2025-11-06 10:16:02
789
windows10安装软件时提示“为了对你进行保护”怎么办_windows10安装软件安全提示解决方法 首先调整UAC设置为从不通知，再关闭SmartScreen和防火墙通知，通过组策略管理文件类型警告，最后修改Internet选项安全级别以减少安装拦截。
2025-11-06 10:11:02
772
win10无法识别移动硬盘或U盘怎么办_win10移动存储设备识别故障解决方法 首先检查硬件连接并更换接口，确认设备无物理损坏；接着通过设备管理器卸载并重装USB驱动；使用chkdsk命令修复文件系统错误；在磁盘管理中为设备分配驱动器号；最后更新Windows系统补丁以确保兼容性。
2025-11-06 09:43:28
369
windows11如何恢复误删的桌面图标_Windows 11桌面图标恢复教程 首先检查是否隐藏了桌面图标，通过右键“查看”启用显示；若无效，进入“个性化-主题-桌面图标设置”重新勾选所需系统图标；接着尝试重启Windows资源管理器进程；若仍异常，重建图标缓存，依次执行命令终止explorer、删除IconCache.db并重启explorer；最后运行杀毒软件全盘扫描排除恶意软件干扰。
2025-11-06 09:33:02
223
windows10如何开启网络发现功能_Windows共享与网络发现功能设置 首先开启网络发现功能，可通过文件资源管理器点击“网络”后选择启用；或通过设置应用进入“网络和Internet”>“高级网络设置”>“高级共享设置”中启用；也可在控制面板的“网络和共享中心”内更改高级共享设置来开启，确保设备可见并实现资源共享。
2025-11-06 09:31:05
164
windows10如何查看windows defender的隔离区_windows10Defender隔离区查看方法 首先通过Windows安全中心查看并恢复被隔离文件，其次可尝试访问隔离目录或使用命令行工具进行管理。
2025-11-06 09:23:02
269
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部