admin/wxvl
1
0 Fork 0
mirror of https://github.com/gelusus/wxvl.git synced 2026-10-29 03:40:51 +00:00
Code Issues Packages Projects Releases Wiki Activity
1,844 Commits 1 Branch 0 Tags
2e366c04b968d5324ffba18b613cb45682a15938
Commit Graph
1827 Commits
Author SHA1 Message Date
test 2e366c04b9 正在获取URL... 
chainreactors: 7 个URL
BruceFeIix: 17 个URL
Doonsec: 19 个URL
总共去重后: 29 个URL
【漏洞预警】Redis 又双叒爆高危 TLS Pending-List UAF 漏洞，已公开完整EXP，速修！（已复现）、继 AI 漏洞库之后，长亭再度入选 NVDB 两大安全漏洞专业库、白帽子的新战友：一个会自己找漏洞的 AI 智能体、四叶草安全再次获评NVDB通用网络产品安全漏洞专业库技术支撑单位、
 2026-08-26 08:42:11 +00:00
test 9079341b3d 正在获取URL... 
chainreactors: 7 个URL
BruceFeIix: 12 个URL
Doonsec: 14 个URL
总共去重后: 19 个URL
360图龙锋发现Codex、Claude Code等高价值漏洞，入选工信部CAIVD最高级技术支撑单位、RegPwn：Github再现exp投毒？、VARA 2026 | 数智拓远 善治久安 第十六届网络安全漏洞分析与风险评估大会展品征集、奇安信获评NVDB多个安全漏洞专业库年度技术支撑单位、
 2026-08-25 12:45:48 +00:00
test 6dda257577 正在获取URL... 
chainreactors: 7 个URL
BruceFeIix: 12 个URL
Doonsec: 14 个URL
总共去重后: 19 个URL
若依专项漏洞扫描工具 -- Ruoyi-Scan、CNVD漏洞周报2026年第33期、【漏洞威胁】DeepSeek Harness（DSH）未授权远程代码执行漏洞、
 2026-08-25 04:38:05 +00:00
test 51d0ebdb54 正在获取URL... 
chainreactors: 0 个URL
BruceFeIix: 3 个URL
Doonsec: 20 个URL
总共去重后: 23 个URL
BYOVD 过时了？无需漏洞，微软签名驱动如何被 “合法” 武器化？、AI能找到零日漏洞 但仍无法写出安全的代码、TSE 2024 | LIVABLE：破解软件漏洞类型识别中的“长尾”难题、
 2026-08-24 08:47:05 +00:00
test 6444fc6e09 正在获取URL... 
chainreactors: 0 个URL
BruceFeIix: 3 个URL
Doonsec: 19 个URL
总共去重后: 22 个URL
一周4500万次攻击，全球wp2shell漏洞遭大规模利用、3.61美元一个PoC，21分钟出利用：微软MSRC内部数据曝光，漏洞响应团队正在失效"、从用户注销到优惠券复用：一次应用逻辑漏洞的完整剖析!、漏洞复现 | 金和C6协同管理平台 AjaxForBudgetDecompose.aspx SQL注入漏洞、
 2026-08-24 04:43:03 +00:00
test b4c5d8784c 正在获取URL... 
chainreactors: 8 个URL
BruceFeIix: 17 个URL
Doonsec: 23 个URL
总共去重后: 32 个URL
Web漏洞扫描工具 -- Webscanner、吊打所有传统扫描器！这款开源工具让漏洞挖掘效率提升1000%、8月20日高危CVE漏洞速报、CNVD漏洞周报2026年第32期、
 2026-08-20 04:36:34 +00:00
test 281818700f 正在获取URL... 
chainreactors: 5 个URL
BruceFeIix: 15 个URL
Doonsec: 22 个URL
总共去重后: 32 个URL
WiFiSRC｜AI生成漏洞报告提交规范公告、一个公共软件漏洞，批量击穿几十家大厂、Cursor 0-day 漏洞预警：打开文件夹即中招，开发者该如何紧急防护？、【CVE-2026-22078】关于Webview任意URL加载导致Token泄露风险的致谢公告、CNNVD | 人工智能重要漏洞通报（2026年第十二期）、
 2026-08-19 12:45:24 +00:00
test 3886548a4c 正在获取URL... 
chainreactors: 5 个URL
BruceFeIix: 15 个URL
Doonsec: 21 个URL
总共去重后: 31 个URL
攻击者利用 MLflow 漏洞窃取云凭据和机密信息、潜伏40年、影响全球九成DNS系统的漏洞，被一个开源模型找到了、
 2026-08-19 08:36:54 +00:00
test 0e89a34bce 正在获取URL... 
chainreactors: 3 个URL
BruceFeIix: 12 个URL
Doonsec: 21 个URL
总共去重后: 30 个URL
从"人"的漏洞到"人"的防线：安在携手HumanRisk重塑企业安全意识教育、【0DAY漏洞】 全球5G手机芯片厂商之一‌的紫光展锐SOC存在RCE漏洞，影响数十家手机厂商，还未发布补丁、SRC漏洞挖掘新手入门指南：怎么挖、去哪挖？一篇文章带你零基础入门到精通！、启明星辰周涛：AI重塑漏洞攻防范式、
 2026-08-18 12:43:57 +00:00
test 2a1b243254 正在获取URL... 
chainreactors: 3 个URL
BruceFeIix: 12 个URL
Doonsec: 20 个URL
总共去重后: 29 个URL
关于顺丰SRC平台升级维护及暂停漏洞测试的公告、
 2026-08-18 08:35:44 +00:00
test e910fd0636 正在获取URL... 
chainreactors: 1 个URL
BruceFeIix: 4 个URL
Doonsec: 24 个URL
总共去重后: 27 个URL
AI让漏洞暴增72%，NIST求助AI管理漏洞库、漏洞复现 | 聚恒中台 data.aspx 任意文件上传漏洞、8月17日高危CVE漏洞速报、
 2026-08-17 04:40:48 +00:00
test 7234c0bb5a 正在获取URL... 
chainreactors: 0 个URL
BruceFeIix: 0 个URL
Doonsec: 22 个URL
总共去重后: 22 个URL
漏洞复现 | Alibaba-Sentinel login 默认口令漏洞、
 2026-08-16 01:16:11 +00:00
Your Name cb40caa95f 补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章 
- 断档期补录: 2025-08~12 + 2026-06 缺口, 来源 chainreactors picker dump (+3559)
- 全域补录: dump frontmatter URL 匹配 + 全历史关键词链接爬取, 规范化去重
  (合并 3007 条冗余键, 删 1650 个重复文件) (+1038 净增)
- data.json: 22001 -> 26598; doc/ 共 24638 篇
- 已知缺口: 2025-10-01~25 (上游均无 dump), 962 条长链待微信风控消退后
  可用 crawl_todo.py long 断点续爬
- 示例密钥脱敏: 安全文章中 Stripe 文档示例 key 打码, 满足 push protection
 2026-08-15 21:00:58 +08:00
test e5abfd0338 CNNVD | 关于微软多个安全漏洞的通报、信息安全漏洞周报【第087期】、 2026-08-14 09:05:40 +00:00
test 6d1ee90489 为什么是盛邦安全？香港给出的答案 ——盛邦安全漏洞扫描产品落地香港特区政务场景、 2026-08-14 05:37:14 +00:00
test c71a201854 XCon2026 议题||2026年的Apple Webkit漏洞挖掘和利用、 2026-08-13 09:11:07 +00:00
test 16395d55ac 黑盒自动化漏洞挖掘平台正式公测、 2026-08-13 05:39:29 +00:00
test a4d329cc4d 【漏洞通告】Hugging Face Accelerate存在目录遍历漏洞(CVE-2026-69112)、 2026-08-12 13:07:36 +00:00
test 979ad57f08 漏洞通告|正方软件股份有限公司教学管理信息服务平台存在SQL注入漏洞(CNVD-2026-25909)、 2026-08-12 01:54:25 +00:00
test a48aa1aec4 思科提醒注意多个高危 ClamAV 漏洞、 2026-08-11 20:42:05 +00:00
test 4492a5947b 【安全圈】SharePoint 漏洞被用于入侵瑞士联邦 IT 机构、最新网络安全学习整合（挖漏洞、打CTF、护网、就业，工具）、 2026-08-11 13:03:48 +00:00
test 1c37e69c1b 一套面向 SRC 漏洞挖掘的 Agent 提示词工程与技能知识体系 | 系统级提示词 + 14 个专项技能知识库(Skills)、如何实现「红牛自由」— 一次 LFI 漏洞挖掘的完整复盘、 2026-08-11 01:42:52 +00:00
test c5b059f4ea “中国版Mythos”图龙锋开放试用首月：近500家企业申请接入，累计发现近9000漏洞、 2026-08-10 13:06:21 +00:00
test 76627e3552 “漏洞清零” 从数量合规到结果合规、 2026-08-10 09:19:49 +00:00
test 793cbba6bb 自动挖上传漏洞，这款工具真的强、 2026-08-10 05:25:52 +00:00
test beaae357c5 漏洞预警： 普华PowerPMS两漏洞组合 无需账号拿下服务器、 2026-08-09 16:34:10 +00:00
test 7afd49717e CNNVD通报OpenClaw多个安全漏洞、【安全圈】电商平台前员工利用系统漏洞，0元购3000多件家电、 2026-08-09 12:49:22 +00:00
test 17f742811a "中国版Mythos"图龙锋接入山石网科，AI漏洞挖掘能力拓展至网安产品、"中国版Mythos"图龙锋接入山石网科，AI漏洞挖掘能力拓展至网安产品、 2026-08-07 13:02:01 +00:00
test e4ed2cfefd 【漏洞通告】Progress MarkLogic Server存在服务器端伪造请求（SSRF）漏洞(CVE-2026-9203)、CVE-2026-39868：公开概念验证代码披露 macOS 与 iOS 内核内存损坏漏洞、负7天：当攻击窗口倒转，防守者还剩多少时间？——漏洞利用平均发生在补丁发布前7天。这句话，正在重写网络安全的时间规则、【漏洞通告】Progress MarkLogic Server 中的 SAML 身份验证绕过 (CVE-2026-7557)、【漏洞通告】Progress MarkLogic Server存在缓存中毒漏洞(CVE-2026-9190)、【漏洞通告】Progress MarkLogic Server存在存在权限提升漏洞(CVE-2026-9193)、【漏洞通告】正在进行中的身份验证绕过 MarkLogic Server ODBC 应用程序服务器 (CVE-2026-9192)、 2026-08-07 05:39:32 +00:00
test c1cde8a70b 【漏洞预警】Jenkins公告25个漏洞，其中5个涉及本体的漏洞需要重点关注、 2026-08-06 14:07:58 +00:00
test f2470dfc9f 【家族介绍】DragonForce，一个将勒索做成企业的家族、拿赏金必看！超详细漏洞众测与企业SRC平台合集，别再问去哪挖洞了！、EDU低危漏洞也可以通杀、【漏洞通告】NVIDIA Dynamo 越界写入漏洞(CVE-2026-24254)、几分钟生成漏洞报告，几天才能验证：AI 正在拖垮开源安全维护者、Linux 内核藏了 18 年的漏洞，这次 AI 比所有人先找到、 2026-08-06 10:38:20 +00:00
test 96c1e5030c 连漏洞扫描都不懂就想挖漏洞找工作？！这篇“保姆级”原理拆解别再错过了！、Linux Kernel SCTP "SCTPhantom" 本地权限提升漏洞风险预警、 2026-08-05 10:34:09 +00:00
test c5f459a305 赛普EAP企业适配管理平台 AppData.ashx SQL注入漏洞、TencentOS 科维斯AI首秀：SCTPhantom——潜伏18年的Linux内核提权与容器逃逸漏洞、关于规范AI辅助漏洞报告提交及违规处置的公告、 2026-08-05 06:27:11 +00:00
test 440f151623 存在22年的 BMC 漏洞使数千个数据中心面临攻击、CVE-2026-64633 漏洞:Veeam ONE 未授权远程代码执行,CVSS 评分达到满分 10.0、SharePoint漏洞被用于攻击瑞士联邦信息技术机构、当漏洞发现进入“机器速度”，CISO该改什么？、 2026-08-05 02:29:45 +00:00
test 3f2ecbaf33 Apache NiFi 连爆四漏洞，权限失控与内存炸弹问题亟待修复、 2026-08-04 14:09:58 +00:00
test e1b372634d IBM 2026数据泄露报告：92%的AI安全事件源于缺失访问控制；CNVD发布漏洞周报2026年第30期| 牛览、重磅炸弹！这款JNDI漏洞利用工具集大成者，一键穿透所有主流Java反序列化防线、 2026-08-04 06:27:28 +00:00
test 869e3c5490 全国总决赛金奖、领域唯一｜恒脑书写AI漏洞治理中国答案、CNVD漏洞周报2026年第30期、 2026-08-04 02:30:09 +00:00
test aeec006db1 工具推荐 | 已发现数十个真实漏洞！AIxVuln自动化漏洞挖掘系统，让安全研究事半功倍、 2026-08-03 17:50:04 +00:00
test 5fdf242214 个人常用的POC[福利]、常见Web漏洞、CTF、练习、靶机等资源[福利]、 2026-08-01 16:59:01 +00:00
test 84d5e9c0fd 史上首次完全自主AI Agent网络攻击；Kimi K3 Agent发现多个Redis零日漏洞 | FreeBuf周报、谷歌利用AI Agent发现并修复1072个Chrome安全漏洞、 2026-08-01 13:19:43 +00:00
test 812fbba028 安天智能体完成Fastjson2.x SeeAlso链RCE漏洞PoC验证、 2026-08-01 09:58:44 +00:00
test bad408e499 【安全圈】Unturned开源22天就爆RCE漏洞！创意工坊模组成攻击入口、 2026-07-31 14:05:36 +00:00
test d49c0f9e52 OpenAI 测试模型突破沙箱逃逸：AI 治理规则无法约束智能体真实攻击路径；CNNVD 周报：漏洞总量大幅回升，Oracle 漏洞占比超四成| 牛览、 2026-07-31 06:43:09 +00:00
test 84e23001be 三大政企基础设施接连爆零日漏洞，企业补丁运维为何全面落后？、 2026-07-30 14:00:16 +00:00
test a076c42131 一张图片拿下 Rails 服务器，CVSS 9.5 命令执行零门槛、 2026-07-30 10:24:00 +00:00
test 1ae47380df 如何用 20 年前的漏洞在几分钟内黑掉数千个数据中心、 2026-07-30 06:27:24 +00:00
test 80be79084c OpenAI开源Codex Security CLI：用于发现、验证和修复安全漏洞、漏洞复现 | 大华ICC智能物联管理平台 upper-domains 存在信息泄露漏洞、 2026-07-30 02:23:16 +00:00
test 58eed434f6 本周回顾：失控AI代理、Check Point漏洞利用、Slopsquatting、ClickFix诱饵及其他事件、倒计时3天｜第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛、OpenAI开源Codex Security CLI：用于发现、验证和修复安全漏洞、 2026-07-29 10:38:27 +00:00
test 3b9bdbb844 GPT-5.6自主“破狱”！AI不仅学会了挖掘0-day漏洞，还洗劫了Hugging Face……、7月社区投稿活动 | 漏洞挖掘∕AI渗透、 2026-07-29 06:30:15 +00:00
test 7827f67f2f Fastjson2 AutoType 安全问题确认：现有版本尚无正式修复，公开 EXP 到底能走多远、漏洞通告|Microsoft Office代码执行漏洞(CVE-2026-55022)、VulnFlanker 漏洞监测平台 | WatchVuln 高价值漏洞采集与推送、 2026-07-29 02:35:58 +00:00