mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-24 08:54:27 +00:00
test
080b8ba693
chainreactors: 0 个URL BruceFeIix: 0 个URL Doonsec: 31 个URL 总共去重后: 31 个URL CNVD漏洞周报2026年第37期、App 漏洞挖掘实战、外部恶意网页可直接调用原生接口窃取用户认证 Token 造成账号接管漏洞、我用豆包挖了11集SRC漏洞，说句实话：有7集是真有用，有4集是凑数的、AI 智能漏洞扫描插件 -- Zack-AI-Scanner、震惊安全圈！这款红队指纹神器让漏洞挖掘效率提升百倍、做渗透测试的人，为什么需要一个漏洞管理平台？、做了PSTI、CRA、澳大利亚智能设备认证，却栽在一个"邮箱"上？漏洞披露渠道公示，这个小要求能卡掉一半企业、wvp-GB28181pro摄像头管理平台存在未授权访问漏洞 附POC、某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞、优惠券叠加漏洞：很多大厂都踩坑的业务逻辑深坑、漏洞预警 | ShowDoc远程代码执行漏洞、评论字符限制绕过导致客户端拒绝服务漏洞、漏洞预警 | Linux kernel释放后使用漏洞、F5 修复了 BIG-IP APM 的关键零日漏洞，该漏洞已被远程代码执行攻击利用、从 UART 焊到未认证后门：ANJIA PTZ 摄像头（CVE-2026-31077）、Apache Tomcat 认证绕过 · IBM FTM 远程代码执行 · AWS pgCollection 类型混淆、Seetong(天视通) NVR曝CVSS 10.0未认证认证绕过漏洞(CVE-2026-100886)，公开PoC可导致设备接管、
微信公众号安全漏洞文章归档
本项目基于 原wxvl 进行扩展
✨ 项目功能
自动抓取微信公众号安全漏洞文章，转换为Markdown格式并建立本地知识库，每日持续更新。
📰 数据来源
数据来自以下渠道的公众号文章：
- BruceFeIix/picker 每日归档
- Doonsec RSS订阅源
🔍 内容筛选规则
系统会自动识别包含以下关键词的文章： 复现|漏洞|CVE-\d+|CNVD-\d+|CNNVD-\d+|XVE-\d+|QVD-\d+|POC|EXP|0day|1day|nday|RCE|代码执行|命令执行
🛠️ 技术实现
- 使用 wechatmp2markdown 将公众号文章转为Markdown格式
- 智能处理特殊字符，生成合规文件名
- 按年月分类存储：
doc/yy-mm/ - 通过
data.json记录已处理链接，避免重复
⚙️ 使用方法
自动运行
- GitHub Actions 每4小时自动执行
手动运行
# 抓取当日新文章
python run.py today
# 抓取历史文章（更改脚本后使用）
python run_history.py history