mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-28 19:30:54 +00:00
test
04fb283efd
chainreactors: 0 个URL BruceFeIix: 4 个URL Doonsec: 33 个URL 总共去重后: 37 个URL AI挖洞实战 06 | Workbuddy+Skill技能库，完整复现水平越权漏洞、某教务管理系统_SQL注入漏洞、CNNVD关于微软多个安全漏洞的通报、Linux内核IPv4校验和处理缺陷曝光(CVE-2026-99999)，恶意数据包或影响虚拟机隔离、从0-1：AI自动化漏洞挖掘实战训练营、赛博安全狗：X.Org Server XKB组件发现高危缓冲区溢出漏洞CVE-2026-93520 (10.16)、技术分享 | CVE-2026-87902 WordPress 页面模版路径穿越漏洞分析、远程代码执行漏洞利用分析、【通知】关于陌陌安全暂停接收安全漏洞的通知、CVE-2026-83834：Windows内核驱动UAF本地提权漏洞分析、Palo Alto Networks警告称：PAN-OS远程代码执行漏洞已被攻击者利用、一次未授权到 yudao RCE 的完整利用链复盘、【已复现】Windows 健康与优化体验服务权限提升漏洞(CVE-2026-85884)安全风险通告、【已复现】Ivanti Connect Secure 未认证 RCE 与提权漏洞链（CVE-2026-104935）、防火墙管理口被在野利用：Palo Alto PAN-OS root RCE当日入KEV（CVE-2026-0322）、Next.js 通过紧急带外更新修复两个严重的未经身份验证远程代码执行漏洞、GitLab CVE-2026-97229 满分 RCE 分析：一条注释骗过校验，一次重编译引爆 Onigmo、信息安全漏洞周报【第095期】、组织删除后邀请链接残留漏洞、Ivanti Connect Secure 未认证 RCE 与提权漏洞链分析：VackBot 已实现检测覆盖、【漏洞预警】Nextcloud 已有服务器被写入后门、CNNVD | 关于微软多个安全漏洞的通报、10月社区投稿活动 | 漏洞挖掘∕AI渗透∕面试经验∕简历编写、Anthropic 开源漏洞扫描工具OSS Scanner，发现了HTTP∕2 上传功能存在严重漏洞，可导致客户端远程代码执行！、react2shell漏洞分析(一)、用友时空KSOA agent_work_report.jsp SQL延时注入漏洞、66节课程，4大阶段，带你完整掌握AI+SRC漏洞挖掘能力、Volexity 发现利用三个零日漏洞的隐秘 Ivanti VPN 攻击、谷歌跳过 Gemini3.5，Gemini4 Argon 正式发布强化网络安全防御能力；CNCERT周报：后门网站与新增漏洞双升，仿冒攻击仍锁定银行政务| 牛览、中国版Mythos|灵脉CodeAI：AI代码漏洞挖掘的智能进阶之路、日口令绕过到 RCE：拆 Danfoss 超市冷柜控制器三条 CVE、漏洞复现 | 紫光电子档案管理系统 downLoad 文件读取漏洞、
微信公众号安全漏洞文章归档
本项目基于 原wxvl 进行扩展
✨ 项目功能
自动抓取微信公众号安全漏洞文章，转换为Markdown格式并建立本地知识库，每日持续更新。
📰 数据来源
数据来自以下渠道的公众号文章：
- BruceFeIix/picker 每日归档
- Doonsec RSS订阅源
🔍 内容筛选规则
系统会自动识别包含以下关键词的文章： 复现|漏洞|CVE-\d+|CNVD-\d+|CNNVD-\d+|XVE-\d+|QVD-\d+|POC|EXP|0day|1day|nday|RCE|代码执行|命令执行
🛠️ 技术实现
- 使用 wechatmp2markdown 将公众号文章转为Markdown格式
- 智能处理特殊字符，生成合规文件名
- 按年月分类存储：
doc/yy-mm/ - 通过
data.json记录已处理链接，避免重复
⚙️ 使用方法
自动运行
- GitHub Actions 每4小时自动执行
手动运行
# 抓取当日新文章
python run.py today
# 抓取历史文章（更改脚本后使用）
python run_history.py history