mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-28 19:30:54 +00:00
test
7b23ea53d4
chainreactors: 2 个URL BruceFeIix: 14 个URL Doonsec: 25 个URL 总共去重后: 39 个URL 信息安全漏洞周报【第094期】、Telegram Desktop：一次点击就能接管账号的 IPC 注入漏洞、思科：注意可导致 Nexus 交换机遭接管的多个严重漏洞、刚升完级又被打崩：NetScaler SAML 内存溢出零日，专打已修补设备（CVE-2026-88779）、【成功复现】Atlassian系统任意文件读取漏洞(CVE-2026-21589)、三年三次满分洞没人修：TOTOLINK 路由固件上传打穿 root（CVE-2026-105484·附PoC）、漏洞预警:NVIDIA DCGM Exporter (CVE-2026-47483) 导致资源消耗Dos和信息泄露漏洞，CVSS:8.2、【已复现】Atlassian系统任意文件读取漏洞(CVE-2026-21589)、Web文件类漏洞挖掘思路｜各种通杀、读取、上传、越权、注入全攻、伪协议读取绕过技巧汇总、Atlassian高危漏洞遭在野利用，细节公开数小时即现攻击、报名进行时｜首届全球具身智能应用创新挑战赛·漏洞挖掘挑战赛诚邀参赛、信息安全漏洞月报（2026年09月）、Atlassian Jira存在任意文件读取漏洞CVE-2026-21589 附POC、从100块到2000块：一个普通人在SRC挖漏洞赚赏金的真实记录、Telegram 桌面版曝 8.1 分高危漏洞：一条 tg:∕∕ 链接，账号就可能被接管、VMware VMXNET3 严重漏洞，可导致客户机至宿主机代码执行、「关键漏洞目录」新增「ISC BIND拒绝服务漏洞(CVE-2015-5477)」等6个漏洞、Citrix：这个严重的 NetScaler SAML 漏洞可导致 RCE、AI代理几秒打穿DIVD：Zammad双CVE从会话固定直通root(CVE-2026-102489·附PoC)、复现Atlassian系统任意文件读取漏洞(CVE-2026-21589)、【复现】Atlassian 多产品未授权任意文件读取漏洞（CVE-2026-21589）、我把一个目标丢给 AI 找洞，它给了我一个 RCE——也给了 27 个幻觉、WordPress 严重漏洞可引发跨站脚本 (XSS)、SQL 注入及信息泄露攻击、双冒号打穿Atlassian全家桶：预认证任意文件读取9.3分(CVE-2026-21589附PoC)、
微信公众号安全漏洞文章归档
本项目基于 原wxvl 进行扩展
✨ 项目功能
自动抓取微信公众号安全漏洞文章，转换为Markdown格式并建立本地知识库，每日持续更新。
📰 数据来源
数据来自以下渠道的公众号文章：
- BruceFeIix/picker 每日归档
- Doonsec RSS订阅源
🔍 内容筛选规则
系统会自动识别包含以下关键词的文章： 复现|漏洞|CVE-\d+|CNVD-\d+|CNNVD-\d+|XVE-\d+|QVD-\d+|POC|EXP|0day|1day|nday|RCE|代码执行|命令执行
🛠️ 技术实现
- 使用 wechatmp2markdown 将公众号文章转为Markdown格式
- 智能处理特殊字符，生成合规文件名
- 按年月分类存储：
doc/yy-mm/ - 通过
data.json记录已处理链接，避免重复
⚙️ 使用方法
自动运行
- GitHub Actions 每4小时自动执行
手动运行
# 抓取当日新文章
python run.py today
# 抓取历史文章（更改脚本后使用）
python run_history.py history