棉花糖 (@mht) 在 微信 linux最新版 1click rce 中发帖
简而言之，微信 linux版本存在1click rce，只需要将文件名使用反引号包裹命令，目标点击文件即可执行，复现：
[image]
只要文件名允许，都可以执行：
[image]
[15522784360eb6308a1ca3bf2187f5fe]