1860 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
test	f3287c668d	正在获取URL... ... chainreactors: 0 个URL BruceFeIix: 0 个URL Doonsec: 27 个URL 总共去重后: 27 个URL 【热点安全风险】9月3日 | Langflow 漏洞遭利用，攻击者瞄准 AI 开发平台（CVE-2026-0768）、【漏洞预警】Linux三年前补上的洞，又一次被挖开了、	2026-09-03 03:11:57 +00:00
test	39021540fb	正在获取URL... ... chainreactors: 8 个URL BruceFeIix: 16 个URL Doonsec: 28 个URL 总共去重后: 36 个URL 半日漏洞登场：AI 时代的 0-day、	2026-09-02 22:24:03 +00:00
test	9ce9e2685a	正在获取URL... ... chainreactors: 8 个URL BruceFeIix: 16 个URL Doonsec: 29 个URL 总共去重后: 37 个URL SonicWall 提醒注意已遭利用的 SMA1000 0day 漏洞、Langflow 严重漏洞被用于窃取 OpenAI 和 AWS 密钥、【漏洞通告】Proxmox VE身份认证绕过漏洞、神漏洞！近距离劫持人形机器人实现完全控制，还能“人传人”感染、【漏洞通告】Windows HTTP.sys 特权提升漏洞(CVE-2026-62735)、	2026-09-02 16:03:35 +00:00
test	f0ee8fd8bc	正在获取URL... ... chainreactors: 8 个URL BruceFeIix: 16 个URL Doonsec: 24 个URL 总共去重后: 32 个URL 就在明天15点！CRA合规专题直播：如何打通从漏洞通报到产品安全的最后一公里？、从 Halo 通知模板 SSTI 到 H2 Alias RCE：一次完整的踩坑记录、【安全速报】9月2日高危漏洞紧急预警、【漏洞复现】JeecgBoot 积木报表远程代码执行漏洞、	2026-09-02 08:27:02 +00:00
test	41db9e8af1	正在获取URL... ... chainreactors: 0 个URL BruceFeIix: 0 个URL Doonsec: 21 个URL 总共去重后: 21 个URL 汉王e脸通综合管理平台 uploadMeetingFile.do 任意文件上传漏洞、	2026-09-02 03:09:32 +00:00
test	d3f54872ff	正在获取URL... ... chainreactors: 11 个URL BruceFeIix: 20 个URL Doonsec: 20 个URL 总共去重后: 29 个URL 【2026hvv】JeecgBoot 【0day】，文档细琐~【附验证exp】，速修~！、	2026-09-01 16:08:58 +00:00
test	850f049477	正在获取URL... ... chainreactors: 11 个URL BruceFeIix: 20 个URL Doonsec: 21 个URL 总共去重后: 30 个URL 深信服运维安全管理系统 change_net 命令执行漏洞、一个 BOLA 漏洞、Sign in with Apple 0day 复盘：十万美元赏金背后的认证绕过、	2026-09-01 09:12:40 +00:00
test	4465ef5301	正在获取URL... ... chainreactors: 0 个URL BruceFeIix: 0 个URL Doonsec: 21 个URL 总共去重后: 21 个URL Unitree G1 人形机器人蓝牙漏洞：会动的设备一旦失守，风险比电脑更直观、9月安全预警｜开学季诈骗爆发+高危漏洞频发，企业轻量化自查加固方案、漏洞预警 | 亿赛通电子文档安全管理系统SQL注入漏洞、工具分享 | 一款全功能 Web 漏洞扫描工具、	2026-09-01 03:50:12 +00:00
test	0040b73385	正在获取URL... ... chainreactors: 1 个URL BruceFeIix: 3 个URL Doonsec: 20 个URL 总共去重后: 22 个URL 第十六届网络安全漏洞分析与风险评估大会--信息安全企业家论坛邀您参会、95.02%漏洞成功率 | 绿盟科技NSFOCUS AI斩获CyberGym全球第一、记一次有趣的逻辑漏洞挖洞经历、JeecgBoot 积木报表 | 最新漏洞已成功复现、漏洞速递 | CVE-2026-22679泛微RCE漏洞（附EXP）、Nacos 管理接口权限绕过漏洞、	2026-08-31 10:45:55 +00:00
test	d3b38946ac	正在获取URL... ... chainreactors: 0 个URL BruceFeIix: 0 个URL Doonsec: 15 个URL 总共去重后: 15 个URL 【漏洞挖掘】新手入门SRC漏洞挖掘！从入门到高阶实战指南，从哪学？选什么平台？学习路线？、MongoDB 严重安全漏洞需立即修补、【安全速报】8月31日高危漏洞紧急预警、SRC漏洞怎么挖？App挖洞让你爽那赏金、121 个逆向Skills，覆盖恶意软件分析、软件逆向、固件∕嵌入式、移动应用、脱壳∕反混淆、软件破解、漏洞挖掘、托管代码、取证∕情报、CTF等、	2026-08-31 03:59:39 +00:00
test	475b2c106a	正在获取URL... ... chainreactors: 0 个URL BruceFeIix: 0 个URL Doonsec: 15 个URL 总共去重后: 15 个URL NASA严重安全漏洞，可导致黑客向飞船发送任意指令、	2026-08-30 03:56:20 +00:00
test	70de523534	正在获取URL... ... chainreactors: 6 个URL BruceFeIix: 12 个URL Doonsec: 21 个URL 总共去重后: 27 个URL 常规操作下，安全漏洞无所遁形、【漏洞通告】Nacos 管理接口权限绕过漏洞、覆盖车联网、信创、AI等领域，360入选工信部六大漏洞专业库技术支撑单位、国家安全部：境外间谍瞄准网联无人机巡检平台，多类安全漏洞亟待补齐；OpenAI等百余家机构，呼吁联合抵御失控AI带来的网络威胁| 牛览、实力认证｜华云安双向入选工信部 NVDB 两大漏洞专业库技术支撑单位、能信安：安全漏洞通报、	2026-08-28 19:55:44 +00:00
test	c54dfa6e8d	正在获取URL... ... chainreactors: 0 个URL BruceFeIix: 0 个URL Doonsec: 18 个URL 总共去重后: 18 个URL Apache Log4j2 新问题曝光：不是所有 RCE 都普遍，但窄场景也不能忽略、	2026-08-28 04:03:42 +00:00
test	397fe0128d	正在获取URL... ... chainreactors: 7 个URL BruceFeIix: 18 个URL Doonsec: 20 个URL 总共去重后: 31 个URL 大满贯！天融信入选工信部六大安全漏洞专业库技术支撑单位、	2026-08-27 18:53:18 +00:00
test	020e403e21	正在获取URL... ... chainreactors: 0 个URL BruceFeIix: 0 个URL Doonsec: 19 个URL 总共去重后: 19 个URL 炸裂！这款漏洞扫描器让安全圈彻底沸腾了、OpenShell存在危险行为漏洞(CVE-2026-65093)、【已复现】漏洞通告 | Next.js 远程代码执行漏洞(CVE-2026-75604)、以无厚入有间：CodeBuddy Security的漏洞发现思路与实践、【漏洞案例】越权之修改HTML+CE绕过签名校验、	2026-08-27 07:48:18 +00:00
test	00c4eae91d	正在获取URL... ... chainreactors: 7 个URL BruceFeIix: 17 个URL Doonsec: 19 个URL 总共去重后: 29 个URL 一个晚上，AI 挖出 Call of Duty 1 埋了 20 年的 RCE、前沿AI正在重塑漏洞管理，传统修复体系面临系统性变革、	2026-08-26 12:51:05 +00:00
test	2e366c04b9	正在获取URL... ... chainreactors: 7 个URL BruceFeIix: 17 个URL Doonsec: 19 个URL 总共去重后: 29 个URL 【漏洞预警】Redis 又双叒爆高危 TLS Pending-List UAF 漏洞，已公开完整EXP，速修！（已复现）、继 AI 漏洞库之后，长亭再度入选 NVDB 两大安全漏洞专业库、白帽子的新战友：一个会自己找漏洞的 AI 智能体、四叶草安全再次获评NVDB通用网络产品安全漏洞专业库技术支撑单位、	2026-08-26 08:42:11 +00:00
test	9079341b3d	正在获取URL... ... chainreactors: 7 个URL BruceFeIix: 12 个URL Doonsec: 14 个URL 总共去重后: 19 个URL 360图龙锋发现Codex、Claude Code等高价值漏洞，入选工信部CAIVD最高级技术支撑单位、RegPwn：Github再现exp投毒？、VARA 2026 | 数智拓远 善治久安 第十六届网络安全漏洞分析与风险评估大会展品征集、奇安信获评NVDB多个安全漏洞专业库年度技术支撑单位、	2026-08-25 12:45:48 +00:00
test	6dda257577	正在获取URL... ... chainreactors: 7 个URL BruceFeIix: 12 个URL Doonsec: 14 个URL 总共去重后: 19 个URL 若依专项漏洞扫描工具 -- Ruoyi-Scan、CNVD漏洞周报2026年第33期、【漏洞威胁】DeepSeek Harness（DSH）未授权远程代码执行漏洞、	2026-08-25 04:38:05 +00:00
test	51d0ebdb54	正在获取URL... ... chainreactors: 0 个URL BruceFeIix: 3 个URL Doonsec: 20 个URL 总共去重后: 23 个URL BYOVD 过时了？无需漏洞，微软签名驱动如何被 “合法” 武器化？、AI能找到零日漏洞 但仍无法写出安全的代码、TSE 2024 | LIVABLE：破解软件漏洞类型识别中的“长尾”难题、	2026-08-24 08:47:05 +00:00
test	6444fc6e09	正在获取URL... ... chainreactors: 0 个URL BruceFeIix: 3 个URL Doonsec: 19 个URL 总共去重后: 22 个URL 一周4500万次攻击，全球wp2shell漏洞遭大规模利用、3.61美元一个PoC，21分钟出利用：微软MSRC内部数据曝光，漏洞响应团队正在失效"、从用户注销到优惠券复用：一次应用逻辑漏洞的完整剖析!、漏洞复现 | 金和C6协同管理平台 AjaxForBudgetDecompose.aspx SQL注入漏洞、	2026-08-24 04:43:03 +00:00
test	b4c5d8784c	正在获取URL... ... chainreactors: 8 个URL BruceFeIix: 17 个URL Doonsec: 23 个URL 总共去重后: 32 个URL Web漏洞扫描工具 -- Webscanner、吊打所有传统扫描器！这款开源工具让漏洞挖掘效率提升1000%、8月20日高危CVE漏洞速报、CNVD漏洞周报2026年第32期、	2026-08-20 04:36:34 +00:00
test	281818700f	正在获取URL... ... chainreactors: 5 个URL BruceFeIix: 15 个URL Doonsec: 22 个URL 总共去重后: 32 个URL WiFiSRC｜AI生成漏洞报告提交规范公告、一个公共软件漏洞，批量击穿几十家大厂、Cursor 0-day 漏洞预警：打开文件夹即中招，开发者该如何紧急防护？、【CVE-2026-22078】关于Webview任意URL加载导致Token泄露风险的致谢公告、CNNVD | 人工智能重要漏洞通报（2026年第十二期）、	2026-08-19 12:45:24 +00:00
test	3886548a4c	正在获取URL... ... chainreactors: 5 个URL BruceFeIix: 15 个URL Doonsec: 21 个URL 总共去重后: 31 个URL 攻击者利用 MLflow 漏洞窃取云凭据和机密信息、潜伏40年、影响全球九成DNS系统的漏洞，被一个开源模型找到了、	2026-08-19 08:36:54 +00:00
test	0e89a34bce	正在获取URL... ... chainreactors: 3 个URL BruceFeIix: 12 个URL Doonsec: 21 个URL 总共去重后: 30 个URL 从"人"的漏洞到"人"的防线：安在携手HumanRisk重塑企业安全意识教育、【0DAY漏洞】 全球5G手机芯片厂商之一‌的紫光展锐SOC存在RCE漏洞，影响数十家手机厂商，还未发布补丁、SRC漏洞挖掘新手入门指南：怎么挖、去哪挖？一篇文章带你零基础入门到精通！、启明星辰周涛：AI重塑漏洞攻防范式、	2026-08-18 12:43:57 +00:00
test	2a1b243254	正在获取URL... ... chainreactors: 3 个URL BruceFeIix: 12 个URL Doonsec: 20 个URL 总共去重后: 29 个URL 关于顺丰SRC平台升级维护及暂停漏洞测试的公告、	2026-08-18 08:35:44 +00:00
test	e910fd0636	正在获取URL... ... chainreactors: 1 个URL BruceFeIix: 4 个URL Doonsec: 24 个URL 总共去重后: 27 个URL AI让漏洞暴增72%，NIST求助AI管理漏洞库、漏洞复现 | 聚恒中台 data.aspx 任意文件上传漏洞、8月17日高危CVE漏洞速报、	2026-08-17 04:40:48 +00:00
test	7234c0bb5a	正在获取URL... ... chainreactors: 0 个URL BruceFeIix: 0 个URL Doonsec: 22 个URL 总共去重后: 22 个URL 漏洞复现 | Alibaba-Sentinel login 默认口令漏洞、	2026-08-16 01:16:11 +00:00
gelusus	f1c6ed54b6	Delete .github/workflows/update_issue.yml	2026-08-15 21:15:58 +08:00
gelusus	3ab78e07e8	Enhance update workflow with concurrency and action updates ... Updated the workflow to prevent concurrent runs and upgraded action versions.	2026-08-15 21:11:57 +08:00
Your Name	ae2f047a3f	代码改进 (不含 workflow) ... run.py: - 移除硬编码 doonsec session cookie (公开仓库凭据泄露, RSS 无需 cookie) - 新增 canon_url() 规范化去重: 长链按 __biz/mid/idx/sn 判重, 避免同一文章因 chksm/scene 跟踪参数不同被重复入库 - 新增 chainreactors 源: 从 archive 分支 dump frontmatter 提取短链 (长链对机房IP有 wappoc 验证码, CI 只收短链) - requests 全部加 30s 超时; 裸 except 改打印错误 - data.json 解析失败保留原文件并退出, 不再覆盖清空 - 修复 URL 提取正则字符类; 零抓取 exit 1 让 workflow 失败通知 - 删除 get_issue_url / issue 模式; 临时目录清理; 子进程 120s 超时 - rep_filename 同名冲突加序号防覆盖 README 更新数据源说明 新增: backfill.py (断档补录), crawl_todo.py (断点续爬)	2026-08-15 21:01:06 +08:00
Your Name	cb40caa95f	补录 2025-08~2025-12 断档及 2022-2026 历史漏抓文章 ... - 断档期补录: 2025-08~12 + 2026-06 缺口, 来源 chainreactors picker dump (+3559) - 全域补录: dump frontmatter URL 匹配 + 全历史关键词链接爬取, 规范化去重 (合并 3007 条冗余键, 删 1650 个重复文件) (+1038 净增) - data.json: 22001 -> 26598; doc/ 共 24638 篇 - 已知缺口: 2025-10-01~25 (上游均无 dump), 962 条长链待微信风控消退后 可用 crawl_todo.py long 断点续爬 - 示例密钥脱敏: 安全文章中 Stripe 文档示例 key 打码, 满足 push protection	2026-08-15 21:00:58 +08:00
test	e5abfd0338	CNNVD | 关于微软多个安全漏洞的通报、信息安全漏洞周报【第087期】、	2026-08-14 09:05:40 +00:00
test	6d1ee90489	为什么是盛邦安全？香港给出的答案 ——盛邦安全漏洞扫描产品落地香港特区政务场景、	2026-08-14 05:37:14 +00:00
test	c71a201854	XCon2026 议题||2026年的Apple Webkit漏洞挖掘和利用、	2026-08-13 09:11:07 +00:00
test	16395d55ac	黑盒自动化漏洞挖掘平台正式公测、	2026-08-13 05:39:29 +00:00
test	a4d329cc4d	【漏洞通告】Hugging Face Accelerate存在目录遍历漏洞(CVE-2026-69112)、	2026-08-12 13:07:36 +00:00
test	979ad57f08	漏洞通告|正方软件股份有限公司教学管理信息服务平台存在SQL注入漏洞(CNVD-2026-25909)、	2026-08-12 01:54:25 +00:00
test	a48aa1aec4	思科提醒注意多个高危 ClamAV 漏洞、	2026-08-11 20:42:05 +00:00
test	4492a5947b	【安全圈】SharePoint 漏洞被用于入侵瑞士联邦 IT 机构、最新网络安全学习整合（挖漏洞、打CTF、护网、就业，工具）、	2026-08-11 13:03:48 +00:00
test	1c37e69c1b	一套面向 SRC 漏洞挖掘的 Agent 提示词工程与技能知识体系 | 系统级提示词 + 14 个专项技能知识库(Skills)、如何实现「红牛自由」— 一次 LFI 漏洞挖掘的完整复盘、	2026-08-11 01:42:52 +00:00
test	c5b059f4ea	“中国版Mythos”图龙锋开放试用首月：近500家企业申请接入，累计发现近9000漏洞、	2026-08-10 13:06:21 +00:00
test	76627e3552	“漏洞清零” 从数量合规到结果合规、	2026-08-10 09:19:49 +00:00
test	793cbba6bb	自动挖上传漏洞，这款工具真的强、	2026-08-10 05:25:52 +00:00
test	beaae357c5	漏洞预警： 普华PowerPMS两漏洞组合 无需账号拿下服务器、	2026-08-09 16:34:10 +00:00
test	7afd49717e	CNNVD通报OpenClaw多个安全漏洞、【安全圈】电商平台前员工利用系统漏洞，0元购3000多件家电、	2026-08-09 12:49:22 +00:00
test	17f742811a	"中国版Mythos"图龙锋接入山石网科，AI漏洞挖掘能力拓展至网安产品、"中国版Mythos"图龙锋接入山石网科，AI漏洞挖掘能力拓展至网安产品、	2026-08-07 13:02:01 +00:00
test	e4ed2cfefd	【漏洞通告】Progress MarkLogic Server存在服务器端伪造请求（SSRF）漏洞(CVE-2026-9203)、CVE-2026-39868：公开概念验证代码披露 macOS 与 iOS 内核内存损坏漏洞、负7天：当攻击窗口倒转，防守者还剩多少时间？——漏洞利用平均发生在补丁发布前7天。这句话，正在重写网络安全的时间规则、【漏洞通告】Progress MarkLogic Server 中的 SAML 身份验证绕过 (CVE-2026-7557)、【漏洞通告】Progress MarkLogic Server存在缓存中毒漏洞(CVE-2026-9190)、【漏洞通告】Progress MarkLogic Server存在存在权限提升漏洞(CVE-2026-9193)、【漏洞通告】正在进行中的身份验证绕过 MarkLogic Server ODBC 应用程序服务器 (CVE-2026-9192)、	2026-08-07 05:39:32 +00:00
test	c1cde8a70b	【漏洞预警】Jenkins公告25个漏洞，其中5个涉及本体的漏洞需要重点关注、	2026-08-06 14:07:58 +00:00
test	f2470dfc9f	【家族介绍】DragonForce，一个将勒索做成企业的家族、拿赏金必看！超详细漏洞众测与企业SRC平台合集，别再问去哪挖洞了！、EDU低危漏洞也可以通杀、【漏洞通告】NVIDIA Dynamo 越界写入漏洞(CVE-2026-24254)、几分钟生成漏洞报告，几天才能验证：AI 正在拖垮开源安全维护者、Linux 内核藏了 18 年的漏洞，这次 AI 比所有人先找到、	2026-08-06 10:38:20 +00:00