admin/wxvl

0 Fork 0

mirror of https://github.com/gelusus/wxvl.git synced 2026-10-29 03:40:51 +00:00

T

test 5af242558e 【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

.github/workflows

fix

2024-11-16 21:20:16 +08:00

Jenkins Docker 镜像中存在漏洞 (CVE-2025-32754, CVE-2025-32755)、CISA将Linux内核漏洞列入已知被利用漏洞目录、WordPress插件身份验证漏洞披露数小时后即遭利用、回顾 | 2025香港Web3嘉年华：CertiK以创新技术定义安全未来、日产聆风存在多个漏洞，可用于远程监控和物理接管、CISO集体推荐！漏洞管理十大最佳实践、Linux USB 音频驱动漏洞正被恶意 USB 设备在野利用、【漏洞预警】Foxmail远程代码执行漏洞风险通告、【已支持检测】Langflow存在远程代码执行漏洞（CVE-2025-3248）、【漏洞通告】Ivanti多产品缓冲区溢出漏洞(CVE-2025-22457)、RemoteMonologue: 利用 DCOM 进行 NTLM 认证强制攻击、【漏洞预警】Vite 访问控制不当导致任意文件读取漏洞(CVE-2025-32395)、安全威胁情报周报（2025∕04∕05-2025∕04∕11）、逻辑漏洞、Foxmail 官方致谢！APT-Q-12 利用邮件客户端高危漏洞瞄准国内企业用户、AkiraBot借OpenAI绕过验证，AI垃圾广告攻击狂轰40万网站、午夜代码影：黑客捉奸背后的 Azure 漏洞暗战、【漏洞预警】Foxmail邮件客户端存在跨站脚本攻击漏洞，建议立即升级防护！、慢雾(SlowMist) 与 Web3 的香港之约圆满落幕、[0411] 一周重点威胁情报｜天际友盟情报站、Foxmail 官方致谢！Foxmail for Windows 远程代码执行漏洞(QVD-2025-13936)安全风险通告、

2025-04-11 12:37:23 +00:00

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

data.json

【已复现】腾讯 WeKnora MCP服务命令注入漏洞(CVE-2026-22688)、趋势科技：速修复这个严重的 Apex Central RCE漏洞、网安实验干货每日分享IIS6.0文件解析漏洞特殊符号";"–0112、漏洞验证-大华ICC智能物联综合管理平台 ars∕list SQL注入、上周关注度较高的产品安全漏洞(20260105-20260111)、2644 万美元被盗背后：Truebit Protocol 合约漏洞分析、CNVD漏洞周报2026年第1期、Ni8mare高危漏洞来袭黑客可远程劫持n8n服务器、推广漏洞的特殊思路 | 通杀国内主流互联网厂商的推广漏洞思路分享、盘点 2025 年度重大安全漏洞、【漏洞分析】LlamaIndex SQL2RCE漏洞分析(CVE-2024-11958)、Java Apps 严重漏洞可用于劫持会话、CVE-2026-22184 (CVSS 9.3)：zlib 严重漏洞导致全局缓冲区溢出、一次基础漏洞复现：布尔值篡改与业务参数校验缺失分析、注意升级|Struts2曝高危漏洞S2-069（CVE-2025-68493）、CNVD漏洞周报2026年第1期、【高危漏洞预警】WeKnora命令注入漏洞CVE-2026-22688、安全热点周报：D-Link 老旧 DSL 路由器曝新漏洞，正遭黑客活跃攻击、撕开edu防线：前端的一次密码判断到3个高危漏洞、【520】【有靶场】【已复现】n8n双CVE漏洞利用链可致远程代码执行漏洞（CVE-2026-21858+CVE-2025-68613）、【工具推荐】Shiro漏洞综合利用工具-v2.1版本更新、【案例】通达OA任意文件上传绕过+Udf绕过RCE的故事、【敬请期待】记下来会更新几期常见的人性漏洞有哪些、游戏工具变后门？InputPlumber高危漏洞曝光，Linux游戏玩家面临劫持风险、【漏洞通告】Apache Struts XWork 组件 XXE 漏洞(CVE-2025-68493)、高危漏洞威胁情报合集 (2026-01-12）、【玄域】App系列漏洞靶场已更新-新增3个App版本的JWT系列靶场、【接口漏洞第五章第一节】当API“过度热心”：批量赋值漏洞的狩猎笔记、

2026-01-12 12:50:35 +00:00

README.md

新增历史文章，修改匹配规则，删除误匹配文章

2025-04-16 17:06:28 +08:00

requirements.txt

add

2024-11-16 20:27:20 +08:00

run_history.py

新增历史文章，修改匹配规则，删除误匹配文章

2025-04-16 17:06:28 +08:00

run.py

新增历史文章，修改匹配规则，删除误匹配文章

2025-04-16 17:06:28 +08:00

README.md

微信公众号安全漏洞文章归档

本项目基于原版wxvl 进行扩展，新增了2022年4月至2025年4月期间的安全漏洞文章。

✨ 项目功能

自动抓取微信公众号安全漏洞文章，转换为Markdown格式并建立本地知识库，每日持续更新。

📰 数据来源

数据来自以下渠道的公众号文章：

chainreactors/picker 每日归档
BruceFeIix/picker 每日归档
Doonsec RSS订阅源
从GitHub Issues中提取的公众号链接

🔍 内容筛选规则

系统会自动识别包含以下关键词的文章：复现|漏洞|CVE-\d+|CNVD-\d+|CNNVD-\d+|XVE-\d+|QVD-\d+|POC|EXP|0day|1day|nday|RCE|代码执行|命令执行

🛠️ 技术实现

使用 wechatmp2markdown 将公众号文章转为Markdown格式
智能处理特殊字符，生成合规文件名
按年月分类存储：doc/yy-mm/
通过data.json记录已处理链接，避免重复

⚙️ 使用方法

自动运行

GitHub Actions 每4小时自动执行

手动运行

# 抓取当日新文章
python run.py today

# 抓取历史文章（更改脚本后使用）
python run_history.py history