mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-24 17:04:29 +00:00
test
23ba4acac4
chainreactors: 0 个URL BruceFeIix: 0 个URL Doonsec: 32 个URL 总共去重后: 32 个URL 强推一个自动化 SRC 漏洞挖掘系统、【热点安全风险】9月23日 | Arista VeloCloud 满分漏洞遭在野利用，攻击者无需认证即可直取 SD-WAN 中枢（CVE-2026-93952）、信息安全漏洞周报（2026年第38期）、记一次失败的挖洞经历，Nacos Derby SQL Injection复现流程、【CVE-2026-93485】从评论到Shell，Wordpress漏洞深度剖析、【漏洞复现】脸爱云getMKh 信息泄露漏洞、漏洞通告|Huawei HarmonyOS权限控制漏洞(CVE-2026-49310)、AI辅助SRC挖洞30天：有效漏洞翻倍，但这两个环节AI帮不上忙、【已复现】WordPress 未认证路径遍历漏洞，特定条件下可导致RCE、漏洞预警 | Arcane服务端请求伪造漏洞、(10分) CVE-2026-93952：VeloCloud编排器输入校验缺陷已被在野利用、CVE-2026-93616 Check Point 管理服务器漏洞遭在野利用，攻击者可执行任意脚本、重构DDDD，与DLDL联动快速实现POC与指纹的结合，提高红队资产发现与打点效率、漏洞预警 | Cisco ISE和ISE-PIC身份认证绕过漏洞、Maven系统的替代者？法国泰雷兹HexaForce高调杀入北约C2战场、靶场实战 07｜前端改价直接 0 元购！电商支付漏洞全套复现（附 Docker 靶场）、帖子劫持漏洞、Jenkins 反序列化：CVE-2026-84645 伪造 Hudson 单例绕过 ACL 直达 Groovy RCE、Acronis备份插件漏洞已被利用，攻击者可获取更高的Linux权限、硬刚FBI！黑客组织ShinyHunters 用0day入侵FBI，改FBI网站是条狗。、
微信公众号安全漏洞文章归档
本项目基于 原wxvl 进行扩展
✨ 项目功能
自动抓取微信公众号安全漏洞文章，转换为Markdown格式并建立本地知识库，每日持续更新。
📰 数据来源
数据来自以下渠道的公众号文章：
- BruceFeIix/picker 每日归档
- Doonsec RSS订阅源
🔍 内容筛选规则
系统会自动识别包含以下关键词的文章： 复现|漏洞|CVE-\d+|CNVD-\d+|CNNVD-\d+|XVE-\d+|QVD-\d+|POC|EXP|0day|1day|nday|RCE|代码执行|命令执行
🛠️ 技术实现
- 使用 wechatmp2markdown 将公众号文章转为Markdown格式
- 智能处理特殊字符，生成合规文件名
- 按年月分类存储：
doc/yy-mm/ - 通过
data.json记录已处理链接，避免重复
⚙️ 使用方法
自动运行
- GitHub Actions 每4小时自动执行
手动运行
# 抓取当日新文章
python run.py today
# 抓取历史文章（更改脚本后使用）
python run_history.py history