正在获取URL...

chainreactors: 8 个URL BruceFeIix: 17 个URL Doonsec: 23 个URL 总共去重后: 32 个URL Web漏洞扫描工具 -- Webscanner、吊打所有传统扫描器！这款开源工具让漏洞挖掘效率提升1000%、8月20日高危CVE漏洞速报、CNVD漏洞周报2026年第32期、
2026-10-28 19:30:54 +00:00 · 2026-08-20 04:36:34 +00:00
1 parent 281818700f
commit b4c5d8784c
@@ -26612,5 +26612,9 @@
    "https://mp.weixin.qq.com/s/T5RqQ6lQ54lG6KVnfVClHw": "一个公共软件漏洞，批量击穿几十家大厂",
    "https://mp.weixin.qq.com/s/mm9jwOIAHRdu73zzBZ5vvw": "Cursor 0-day 漏洞预警：打开文件夹即中招，开发者该如何紧急防护？",
    "https://mp.weixin.qq.com/s/k6c4LF0xqpq0VHX2rx4U_A": "【CVE-2026-22078】关于Webview任意URL加载导致Token泄露风险的致谢公告",
-    "https://mp.weixin.qq.com/s/TdQovX34rdzHOv4UbJF1gQ": "CNNVD | 人工智能重要漏洞通报（2026年第十二期）"
+    "https://mp.weixin.qq.com/s/TdQovX34rdzHOv4UbJF1gQ": "CNNVD | 人工智能重要漏洞通报（2026年第十二期）",
+    "https://mp.weixin.qq.com/s/cEWF0XVx5NW4qTzkIFoy2g": "Web漏洞扫描工具 -- Webscanner",
+    "https://mp.weixin.qq.com/s/8qgRMizqCfzhcs1K5V_oQA": "吊打所有传统扫描器！这款开源工具让漏洞挖掘效率提升1000%",
+    "https://mp.weixin.qq.com/s/DAiN8DCWXcmVQJslL171Hg": "8月20日高危CVE漏洞速报",
+    "https://mp.weixin.qq.com/s/-StXHrFyKVizNKs1MITHYg": "CNVD漏洞周报2026年第32期"
 }
@@ -0,0 +1,77 @@
+#  8月20日高危CVE漏洞速报  
+ 探知安全   2026-08-20 02:05  
+  
+高危预警  
+# 【安全速报】8月19日高危漏洞紧急预警  
+  
+2026年08月20日  |  探知安全  
+  
+今日焦点：CISA 于 8 月 20日同日新增 4 条 critical 级 KEV 在野利用漏洞，覆盖虚拟化、网络边界、协作平台与端点，形成全栈攻击面——Windows IKE 未认证 RCE（EPSS 56%）、macOS 屏幕共享认证绕过（root 权限）、VMware vCenter 目录遍历与 SharePoint 弱认证；此外 GitLab GraphQL 未认证删库、WordPress 认证绕过与 Ray 代码注入亦需立即处置，请优先排查公网暴露资产。  
+## 漏洞详情  
+<table><tbody><tr><td style="white-space: nowrap;vertical-align: middle;"><span style="color:#c0392b;font-size:12px;font-weight:bold;padding:3px 10px;border:1px solid #c0392b;border-radius:3px;"><span leaf="">严重</span></span></td><td style="vertical-align:middle;padding-left:10px;"><span style="font-size:17px;font-weight:bold;color:#7c1d1d;"><span leaf="">CVE-2026-33824</span></span></td><td style="white-space: nowrap;vertical-align: middle;text-align: right;"><span style="color:#c0392b;font-size:12px;font-weight:bold;"><span leaf="">CVSS 9.8</span></span></td></tr></tbody></table>### Windows IKE 扩展 Double Free 未认证 RCE（CVSS 9.8·CISA KEV·EPSS 56%）  
+  
+Windows Internet Key Exchange (IKE) 服务扩展存在 double free 释放后重用漏洞（CWE-415），未经身份验证的远程攻击者仅需网络可达即可触发任意代码执行，无需任何用户交互。IKE 是 IPsec VPN 密钥协商的核心组件，该漏洞意味着 VPN 边界设备可被直接接管。CISA 于 8 月 20日将其纳入 KEV 目录，联邦机构补救截止日为 8 月 21 日；其 EPSS 评分高达 56%（30 天内被利用概率），远超同期其他漏洞（0.005-0.04），是当前攻击预测模型中最被看好的一条，需作为网络边界最高优先级处置。  
+  
+影响范围  
+  
+Windows 受影响版本（IKE/IPsec VPN 服务，公网可达的 VPN 网关与防火墙）  
+  
+修复建议：立即应用微软官方补丁；核对 IPsec/IKE 服务的公网暴露面，临时限制 VPN 端口仅受信来源访问  
+<table><tbody><tr><td style="white-space: nowrap;vertical-align: middle;"><span style="color:#c0392b;font-size:12px;font-weight:bold;padding:3px 10px;border:1px solid #c0392b;border-radius:3px;"><span leaf="">严重</span></span></td><td style="vertical-align:middle;padding-left:10px;"><span style="font-size:17px;font-weight:bold;color:#7c1d1d;"><span leaf="">CVE-2026-65400</span></span></td><td style="white-space: nowrap;vertical-align: middle;text-align: right;"><span style="color:#c0392b;font-size:12px;font-weight:bold;"><span leaf="">CVSS 9.8</span></span></td></tr></tbody></table>### macOS Screen Sharing 认证绕过致 root 权限（CVSS 9.8·CISA KEV·挖矿利用）  
+  
+Apple macOS 的屏幕共享（Screen Sharing）服务存在身份认证缺陷（CWE-287），攻击者无需有效凭据即可通过网络完成认证并接入屏幕共享会话，进而获得 root 权限。CISA 已将 CVSS 评分从 7.1 上调至 9.8，并于 8 月 20日纳入 KEV，确认已出现攻击者利用该漏洞植入挖矿程序的在野案例。该漏洞与 Windows IKE 同批进入 KEV，端点侧被击穿意味着内网主机可被远程静默控制，建议第一时间排查开放了屏幕共享/远程管理功能的 macOS 主机。  
+  
+影响范围  
+  
+Apple macOS 受影响版本（开启屏幕共享或远程管理的 Mac 主机）  
+  
+修复建议：立即升级至 Apple 最新安全更新；关闭不必要的屏幕共享/远程管理，限制其仅内网访问并启用强认证  
+<table><tbody><tr><td style="white-space: nowrap;vertical-align: middle;"><span style="color:#c0392b;font-size:12px;font-weight:bold;padding:3px 10px;border:1px solid #c0392b;border-radius:3px;"><span leaf="">严重</span></span></td><td style="vertical-align:middle;padding-left:10px;"><span style="font-size:17px;font-weight:bold;color:#7c1d1d;"><span leaf="">CVE-2026-19478</span></span></td><td style="white-space: nowrap;vertical-align: middle;text-align: right;"><span style="color:#c0392b;font-size:12px;font-weight:bold;"><span leaf="">CVSS 9.4</span></span></td></tr></tbody></table>### GitLab GraphQL 代码注入未认证删库（CVSS 9.4·供应链攻击风险）  
+  
+GitLab GraphQL 层在处理 @gl_introduced 指令时存在 fallback 字段解析缺陷（代码注入），攻击者可借助该指令触发任意 ActiveRecord 公开方法调用，在无需任何身份验证的情况下，通过单个恶意请求永久删除公共项目数据、停用或封禁用户账号、修改关键状态信息，甚至对开源项目发起供应链攻击。GitLab 于 8 月 17 日发布紧急补丁 19.2.4 / 19.1.6 / 19.0.8 / 18.11.11，GitLab.com 与 GitLab Dedicated 已自动修复，所有 self-managed（自托管）实例需立即升级。代码托管平台是企业 CI/CD 与知识产权的核心节点，失陷将直接威胁软件交付与业务连续性。  
+  
+影响范围  
+  
+GitLab CE/EE 多个受支持版本（self-managed 自托管实例）  
+  
+修复建议：立即升级至 19.2.4 / 19.1.6 / 19.0.8 / 18.11.11 及以上；盘点并统一管理全部 self-managed 实例  
+<table><tbody><tr><td style="white-space: nowrap;vertical-align: middle;"><span style="color:#c0392b;font-size:12px;font-weight:bold;padding:3px 10px;border:1px solid #c0392b;border-radius:3px;"><span leaf="">严重</span></span></td><td style="vertical-align:middle;padding-left:10px;"><span style="font-size:17px;font-weight:bold;color:#7c1d1d;"><span leaf="">CVE-2026-15826</span></span></td><td style="white-space: nowrap;vertical-align: middle;text-align: right;"><span style="color:#c0392b;font-size:12px;font-weight:bold;"><span leaf="">CVSS 9.8</span></span></td></tr></tbody></table>### WordPress User Profile Builder 类型混淆认证绕过（CVSS 9.8·4 万+站点）  
+  
+WordPress 用户资料管理插件 User Profile Builder 的登录流程存在类型混淆（Type Confusion）缺陷，攻击者无需登录即可绕过身份验证，并可能进一步获取网站管理员权限，实现站点完全接管。Wordfence 于 7 月 14 日收到报告并于次日完成验证，开发商 Cozmoslabs 已发布 3.16.5 修复版本，所有 3.16.4 及更早版本均受影响。该插件全球超 4 万个网站部署，涉及注册、登录与个人资料管理，攻击面广，需立即排查并升级。  
+  
+影响范围  
+  
+User Profile Builder 3.16.4 及更早版本（全球超 4 万站点）  
+  
+修复建议：立即升级至 3.16.5 及以上；检查是否存在异常新增管理员账户并轮换管理员密码  
+<table><tbody><tr><td style="white-space: nowrap;vertical-align: middle;"><span style="color:#c0392b;font-size:12px;font-weight:bold;padding:3px 10px;border:1px solid #c0392b;border-radius:3px;"><span leaf="">严重</span></span></td><td style="vertical-align:middle;padding-left:10px;"><span style="font-size:17px;font-weight:bold;color:#7c1d1d;"><span leaf="">CVE-2025-62593</span></span></td><td style="white-space: nowrap;vertical-align: middle;text-align: right;"><span style="color:#c0392b;font-size:12px;font-weight:bold;"><span leaf="">CVSS 9.4</span></span></td></tr></tbody></table>### Ray-Project Ray 代码注入远程执行（CVSS 9.4·AI/ML 框架·浏览器触发）  
+  
+分布式计算框架 Ray（Ray-Project）存在代码注入漏洞，可导致远程代码执行（RCE），CVSS 9.4，于 8 月 17 日披露。攻击者可借助 Firefox、Safari 等浏览器触发利用，对将 Ray 作为开发工具或本地部署的开发者环境构成直接威胁。Ray 广泛用于 AI/ML 训练、模型服务与分布式数据处理，其集群一旦被攻破，攻击者可窃取训练数据、模型权重与云凭证，威胁从开发环境延伸至 AI 基础设施，需纳入 AI 供应链防护视野。  
+  
+影响范围  
+  
+Ray-Project Ray 受影响版本（开发者本地环境与自建 Ray 集群）  
+  
+修复建议：立即升级至官方修复版本；限制 Ray 控制面仅本机/内网访问，避免浏览器暴露管理界面  
+  
+紧急提醒  
+  
+本期最高优先级：CISA 于 8 月 18 日同日新增 4 条 critical 级 KEV 极为罕见，说明多个信任基础设施正被同时击穿。其中 CVE-2026-33824 Windows IKE（EPSS 56%）可未认证接管 VPN 边界，CVE-2026-65400 macOS 屏幕共享可获 root 权限且已在野植入挖矿程序，两者均需在 8 月 21 日联邦机构补救截止日前完成处置。建议安全团队优先排查公网暴露的 VPN 网关、macOS 主机、GitLab 自托管实例与 WordPress 站点，先升级再谈其他。  
+  
+处置建议  
+  
+① Windows 环境立即应用微软补丁，核对 IKE/IPsec VPN 公网暴露面并限制来源 IP  
+  
+② macOS 主机立即升级至最新安全更新，关闭非必要的屏幕共享/远程管理功能  
+  
+③ GitLab 自托管实例立即升级至 19.2.4 / 19.1.6 / 19.0.8 / 18.11.11，盘点全部实例版本  
+  
+④ WordPress 站点立即升级 User Profile Builder 至 3.16.5，排查异常管理员账户  
+  
+⑤ Ray 集群立即升级至修复版本，限制控制面仅本机/内网访问  
+  
+觉得有用？点击右下角**在看**  
+，让更多人看到  
+  
+探知安全 · 每日推送最新漏洞资讯  
+  
@@ -0,0 +1,74 @@
+#  Web漏洞扫描工具 -- Webscanner  
+huocai250
+                    huocai250  Web安全工具库   2026-08-20 01:43  
+  
+===================================  
+  
+**免责声明**  
+  
+请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，  
+安全性自测  
+，  
+大家都要把工具当做病毒对待，在虚拟机运行。  
+如有侵权请联系删除。个人微信：  
+ivu123ivu  
+  
+  
+**0x01 工具介绍**  
+  
+WebVulnScanner 是一款检测 / 评估型安全扫描器（与 OWASP ZAP、Nikto、Nuclei 同类）： 它探测目标是否存在常见漏洞、梳理攻击面并给出整改建议，不包含利用、提权、 数据窃取或持久化功能（详见「关于漏洞利用」）。请仅在已获得书面授权的目标上使用。v9 亮点：新增 YAML 模板签名引擎（可无代码扩展规则）、内置 1000+ 检测规则/签名、 35 个检测模块，并新增 JS 密钥、敏感路径暴露、API 发现、缓存投毒、版本漏洞、 前端安全、子域名接管等模块。  
+  
+```
+信息收集与指纹：爬虫、信息收集、指纹识别（60+ 规则）、版本漏洞提示、 robots/sitemap/well-known 情报、子域名枚举、子域名接管指纹。
+配置与传输：安全头（9 项）、SSL/TLS、配置错误/点击劫持、前端安全（SRI/混合内容/CSP）、 HTTP 方法、Host 头注入、CORS、CSRF。
+信息泄露：敏感信息、JS 密钥/端点、敏感路径暴露（600+ 路径）、 模板签名库（YAML，可扩展）、API 文档发现、CMS 专项。
+注入与漏洞：SQL 注入、XSS/SSTI、LFI/命令注入、路径穿越、XXE、SSRF、 CRLF 注入、开放重定向、缓存投毒、Log4Shell、JWT 安全。
+主动扫描：端口扫描（60+ 高危端口）、目录枚举。
+```  
+  
+  
+**0x02 安装与使用**  
+  
+常用命令：  
+```
+pip install -r requirements.txt
+pip install flask        # 仅使用 Web UI 时需要
+
+# 基本扫描（启动时显示已加载规则总量）
+python main.py https://example.com
+
+# 快速模式（跳过端口/目录/暴露/子域名等重型模块）
+python main.py https://example.com --fast --html report.html
+
+# 被动模式（仅非侵入式检测）
+python main.py https://example.com --passive
+
+# 追加自定义模板 + 插件
+python main.py https://example.com --templates my_templates --plugins plugins
+
+# 带外探测（Log4Shell/SSRF）指定你自己的 collaborator
+python main.py https://example.com --canary your.collaborator.net
+
+# 批量扫描
+python main.py -f targets.txt --concurrency 5 --html out.html
+
+# Web UI
+python main.py --web        # http://127.0.0.1:5000
+
+# 作为模块运行
+python -m webscanner https://example.com
+```  
+  
+  
+网盘下载链接（一定要在虚拟机运行）：  
+```
+后台回复：20260820
+获取下载链接，仅一天有效
+```  
+  
+  
+  
+  
+**·****今 日 推 荐**  
+**·**  
+<table><tbody><tr><td data-colwidth="287" style="word-break: break-all;"><p><span leaf=""><img data-src="https://mmbiz.qpic.cn/mmbiz_jpg/U7LDNXUGXQvRM7omc2ES2NSLMZ2Nbib7VftC67uHpXxKTZqyibjeicgibLRzg0Xiao8B2x6JB25gOIdKTSwHD3F28Ek94lQmlM9E8xkAHvRjrLHw/640?wx_fmt=jpeg" class="rich_pages wxw-img" data-ratio="1.4015518913676042" data-s="300,640" data-type="jpeg" data-w="1031" data-imgfileid="100035036" data-aistatus="1"/></span></p><p><span leaf=""><br/></span></p></td><td data-colwidth="287" style="word-break: break-all;"><section nodeleaf=""><img data-src="https://mmbiz.qpic.cn/sz_mmbiz_jpg/8H1dCzib3UibsC4yYFwgTnJrN0q57DearHJhaWSE6XQllpkUviaibg5MqTYgdUQYDNt8ysfV2v6o4jsN34pmq3DAOg/640?wx_fmt=jpeg&amp;from=appmsg" class="rich_pages wxw-img" data-ratio="1.2469635627530364" data-s="300,640" data-type="jpeg" data-w="1235" style="letter-spacing: 0.578px;" data-imgfileid="100035049" data-aistatus="1"/></section></td></tr></tbody></table>  
@@ -0,0 +1,161 @@
+#  吊打所有传统扫描器！这款开源工具让漏洞挖掘效率提升1000%  
+棉花糖糖糖
+                    棉花糖糖糖  棉花糖网络安全工具箱   2026-08-20 02:39  
+  
+免责声明：本工具仅限授权安全测试使用，未经授权扫描他人系统属违法行为，使用者需自行承担法律责任。
+RayScan 是一款 Python 编写的全栈 Web 漏洞扫描器，核心采用模块化架构设计，支持 SQL 注入、XSS、OA 专项、WebShell、弱口令、子域名枚举等检测能力。扫描引擎集成 Nuclei 12.5 万 PoC 模板，具备流式爬测协同、断点恢复、AI 误报复核等企业级功能。该项目通过 274 个自动化测试，在 Metasploitable 2 靶机实战中验证发现 83 个漏洞。
+重点导读核心架构
+PART 01扫描引擎
+
+wvs/core/scanner.py — 主扫描逻辑
+wvs/core/crawler.py — 爬虫模块
+wvs/core/session.py — HTTP 会话管理
+wvs/core/rate_limiter.py — 限速控制
+wvs/core/cache.py — 扫描状态缓存
+
+PART 02检测模块
+
+wvs/modules/sqli/ — SQL 注入（error-based/union/boolean-blind/time-based/二阶/宽字节/OOB）
+wvs/modules/xss/ — 跨站脚本（反射型/存储型/Polyglot/mXSS/SSTI）
+wvs/modules/oa/ — OA 专项检测（泛微/通达/金蝶/蓝凌/致远/用友/禅道/万户/Nacos/Spring/Jenkins/Confluence）
+wvs/modules/webshell/ — WebShell 检测
+wvs/modules/weakpass/ — 弱口令检测
+wvs/modules/subdomain/ — 子域名枚举
+wvs/modules/cmdi/ — 命令注入
+wvs/modules/lfi/ — 本地文件包含
+wvs/modules/rce/ — 远程代码执行
+wvs/modules/ssrf/ — 服务端请求伪造
+wvs/modules/xxe/ — XML 外部实体注入
+wvs/modules/graphql/ — GraphQL 检测
+wvs/modules/mcp/ — MCP 工具泄露检测
+wvs/modules/api/ — API 安全检测
+wvs/modules/sensitive/ — 敏感信息泄露
+wvs/modules/waf/ — WAF 检测与绕过
+wvs/modules/jspathfinder/ — JavaScript 端点发现
+
+PART 03第三方集成
+
+wvs/integrations/nuclei_template_manager.py — Nuclei PoC 管理（12.5 万模板）
+wvs/integrations/ — AWVS/Nessus/sqlmap/ffuf 集成层
+
+重点导读核心特性
+PART 04流式检测
+爬取即检测，不等全部爬完。实战模式爬取 30 页，靶机模式爬取 150 页。
+PART 05双路径分流
+检测到靶机 IP/路径自动走靶机流程（自动登录 → 爬取 → 检测），否则走实战流程（跳过靶场路径 → 浅爬 → 即爬即测）。
+PART 06三层降噪
+内容特征 + 尺寸聚类 + 校准匹配。仅路径可达不再视为漏洞，基于响应证据判定。
+PART 07断点恢复
+30 秒间隔落盘 checkpoint，支持 --resume 合并已发现漏洞并跳过已完成模块。
+PART 08AI 复核
+支持 --ai-verify 误报复核，需配置 LLM_API_KEY 环境变量。
+PART 09MCP Server
+支持 --serve 启动 MCP Server（http://127.0.0.1:18000/mcp），供 Claude/ChatGPT 直接驱动扫描。
+重点导读检测能力
+
+
+
+漏洞类型
+检测维度
+
+
+
+
+SQL 注入
+error-based / union / boolean-blind / time-based / stacked / 二阶 / 宽字节 / OOB
+
+
+XSS
+reflected / stored / Polyglot / mXSS / SSTI
+
+
+OA 系统
+泛微Ecology / 通达OA / 金蝶Kingdee / 蓝凌Landray / 致远Seeyon / 用友Yonyou / 禅道Zentao / 万户Whir / Nacos / Spring Boot / Jenkins / Confluence
+
+
+WebShell
+路径扫描 + 内容特征 + 启发式检测
+
+
+弱口令
+表单登录 + phpMyAdmin + Tomcat Manager
+
+
+子域名
+DNS 爆破 + crt.sh 证书透明度
+
+
+
+重点导读使用方式
+PART 10命令行扫描
+bashpython -m wvs scan https://target.com --insecure --rate 10
+python -m wvs scan https://target.com --all-modules
+python -m wvs batch targets.txt
+python -m wvs list-modules
+
+PART 11Web UI（推荐）
+bashpip install flask
+python web_ui/app.py
+
+浏览器访问 http://localhost:5000。
+RayScan Web UI
+PART 12报告输出
+支持 HTML / JSON / CSV / Markdown / Console 格式输出。
+bashpython -m wvs scan https://target.com -o report.json -f json
+
+重点导读项目结构
+rayscan/
+├── wvs/                       # 核心扫描库
+│   ├── core/                  # 扫描引擎
+│   ├── modules/               # 检测模块
+│   ├── integrations/          # 第三方集成
+│   ├── reporting/             # 报告生成
+│   ├── profiles/              # 扫描配置
+│   └── plugins/               # 认证插件
+├── web_ui/                    # Flask Web UI
+├── scripts/                   # 工具脚本
+├── tools/                     # 辅助工具
+├── tests/                     # 测试用例
+├── docs/                      # 技术文档
+├── full_scan.py               # 全量扫描入口
+├── quick_scan.py              # 快速扫描入口
+└── pyproject.toml             # 项目配置
+
+重点导读实战验证
+RayScan 在 Metasploitable 2 靶机上的扫描结果：
+
+检测出 83 个漏洞
+SQL 注入提取 5 个用户账号密码
+LFI 成功读取 /etc/passwd
+发现 /test/ 目录、phpinfo.php、phpMyAdmin 密码泄露等敏感信息
+
+RayScan CLI 扫描结果
+RayScan CLI 漏洞详情
+重点导读技术亮点
+
+Nuclei 12.5 万 PoC 引擎：扫描主流程默认启用，支持智能模板选择，无 CLI 时走内置内容特征回退
+OA 三级检测链路：内容指纹识别 → 版本识别 → 规则级响应证据验证 + 版本过滤
+扫描断点恢复：30 秒间隔落盘，支持任务中断后恢复
+误报治理基线：全部检测判定基于响应证据，仅路径可达不再视为漏洞
+流式检测：爬取即检测，不等全部爬完
+双路径自动分流：靶机/实战自动识别并切换流程
+
+本公众号非项目作者，仅做技术分享。
+本文介绍的项目开源地址如下：
+https://github.com/xiabai2008/rayscan
+
+## 广告时间  
+
+
+  
+    低价考证包括但不限于CISP系列、PMP等等国内网安证书、网络安全交流群请关注公众号后点菜单栏的找棉花糖。
+  
+  
+    糖心会员站，网络安全必备网站，包括在线内网靶场、web靶场、src靶场、应急响应靶场，以及各种网安资料、教程、方案模版、以及超级多在线工具，99元包年！详细介绍：棉花糖会员站介绍(26年4月26日版本) ：在线内网靶场、网安资料方案、在线工具全能资源站，看完介绍百分百心动！
+  
+  
+    
+  
+  
+    
+