微信爆出任意代码执行漏洞 快来看看你中招没有 附测试代码

微信爆出任意代码执行漏洞 快来看看你中招没有 附测试代码

这个晚上 @啊灰蜀黍  投递来的一个消息

去 360手机助手官网看了下 确实是这样的，貌似是 阿尔法团队 发现的 且已经报告给腾讯了。

不过我测试了一下 如果你最近升级过微信 那么应该没有问题。 （安卓专属  IOS 用户请无视）

通过badkernel漏洞,攻击者可获取微信的完全控制权，危及用户朋友圈、好友信息、聊天记录甚至是微信钱包，可使上亿微信用户受到影响，危害巨大!!!

360手机卫士提醒用户，在耐心等待更新的同时请紧遵三个不要！①不要随便扫描二维码 ②不要随意点击朋友圈链接 ③不要随意点击微信群内的链接，以防微信被远程控制。可以通过360手机卫士安全扫码检验二维码安全，同时还可抵御利用此漏洞恶意程序的攻击哦~

怎么感觉360一副看热闹的样子啊 。。。

漏洞测试方法

微信聊天发送 //gettbs  ，看返回的  bsCoreVersion  是不是大于036555，如果 小于等于 36555 那么赶紧升级微信吧。

我才刷过机   微信是新安装的  可能修复过了，不过大家也不用担心 ，升级即可的东西 就算漏洞也没事了。

好了  大家了解就行了。 另外实测有的安卓手机  发送代码没反应，原因未知，反正微信升级一下就行了。