mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-24 08:54:27 +00:00
test
103024534d
chainreactors: 10 个URL BruceFeIix: 20 个URL Doonsec: 23 个URL 总共去重后: 36 个URL 高危预警｜CVE-2026-51990 搜狗输入法RCE漏洞！可植入灰兔后门，已被APT野利用、网安标委发布《人工智能安全治理框架3.0》，风险分类与技术应对措施同步更新；CNVD发布2026年第36期漏洞周报| 牛览、CNVD漏洞周报2026年第36期、WooCommerce批发潜客捕获插件漏洞遭在野利用、iOS 27 发布当日即遭破解：AirLift 配对越狱 PoC 深度技术分析、dddd-Next 自动化资产测绘 + 漏洞扫描工具，覆盖指纹识别、弱口令、nuclei POC、Shiro 专项检测和 HTML 报告、GitLab CVE-2026-85706路径遍历漏洞：无认证任意文件读取、搜狗输入法曝一键 RCE 漏洞（CVE-2026-51990），已被在野利用投放后门、普通用户能拿到管理员密钥：JumpServer 过滤漏洞已公开 PoC、【2026hvv】搜狗一键RCE漏洞之三个"各自不算致命"的缺陷如何变成 Critical，文章详谈~【附验证exp】、vivo 通过ISO漏洞管理体系认证，漏洞治理全面接轨国际标准、【热点安全风险】9月15日 | ConnectWise ScreenConnect 提权漏洞遭在野利用，攻击者可接管企业终端运维通道（CVE-2026-84869）、Avast 防病毒软件零日漏洞利用概念验证允许攻击者导出 SAM 数据库并获得 SYSTEM Shell、AI编程安全：业务逻辑漏洞，至今过不了的坎、使用ASC + 自建 MCP 做APK漏洞面定位流水线、网安入门必学：基础不牢，漏洞白学、
微信公众号安全漏洞文章归档
本项目基于 原wxvl 进行扩展
✨ 项目功能
自动抓取微信公众号安全漏洞文章，转换为Markdown格式并建立本地知识库，每日持续更新。
📰 数据来源
数据来自以下渠道的公众号文章：
- BruceFeIix/picker 每日归档
- Doonsec RSS订阅源
🔍 内容筛选规则
系统会自动识别包含以下关键词的文章： 复现|漏洞|CVE-\d+|CNVD-\d+|CNNVD-\d+|XVE-\d+|QVD-\d+|POC|EXP|0day|1day|nday|RCE|代码执行|命令执行
🛠️ 技术实现
- 使用 wechatmp2markdown 将公众号文章转为Markdown格式
- 智能处理特殊字符，生成合规文件名
- 按年月分类存储：
doc/yy-mm/ - 通过
data.json记录已处理链接，避免重复
⚙️ 使用方法
自动运行
- GitHub Actions 每4小时自动执行
手动运行
# 抓取当日新文章
python run.py today
# 抓取历史文章（更改脚本后使用）
python run_history.py history