admin/wxvl

0 Fork 0

mirror of https://github.com/gelusus/wxvl.git synced 2026-10-29 03:40:51 +00:00

T

test bbc181f381 近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

.github/workflows

fix

2024-11-16 21:20:16 +08:00

Jenkins Docker 镜像中存在漏洞 (CVE-2025-32754, CVE-2025-32755)、CISA将Linux内核漏洞列入已知被利用漏洞目录、WordPress插件身份验证漏洞披露数小时后即遭利用、回顾 | 2025香港Web3嘉年华：CertiK以创新技术定义安全未来、日产聆风存在多个漏洞，可用于远程监控和物理接管、CISO集体推荐！漏洞管理十大最佳实践、Linux USB 音频驱动漏洞正被恶意 USB 设备在野利用、【漏洞预警】Foxmail远程代码执行漏洞风险通告、【已支持检测】Langflow存在远程代码执行漏洞（CVE-2025-3248）、【漏洞通告】Ivanti多产品缓冲区溢出漏洞(CVE-2025-22457)、RemoteMonologue: 利用 DCOM 进行 NTLM 认证强制攻击、【漏洞预警】Vite 访问控制不当导致任意文件读取漏洞(CVE-2025-32395)、安全威胁情报周报（2025∕04∕05-2025∕04∕11）、逻辑漏洞、Foxmail 官方致谢！APT-Q-12 利用邮件客户端高危漏洞瞄准国内企业用户、AkiraBot借OpenAI绕过验证，AI垃圾广告攻击狂轰40万网站、午夜代码影：黑客捉奸背后的 Azure 漏洞暗战、【漏洞预警】Foxmail邮件客户端存在跨站脚本攻击漏洞，建议立即升级防护！、慢雾(SlowMist) 与 Web3 的香港之约圆满落幕、[0411] 一周重点威胁情报｜天际友盟情报站、Foxmail 官方致谢！Foxmail for Windows 远程代码执行漏洞(QVD-2025-13936)安全风险通告、

2025-04-11 12:37:23 +00:00

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

data.json

近期0day+POC|Windows RCE 0day漏洞利用|最后一个宣称通杀Android12–16、Windows SMB 客户端漏洞使攻击者能够控制 Active Directory、【玄域】web∕app靶场-新增加验证码缺陷&密码重置靶场 | 新增3份实战漏洞报告、历时数十年的漏洞与新堆损坏问题，Linux系统关键glibc漏洞曝光、Windows SMB 客户端漏洞使攻击者拥有 Active Directory、xxl-job 越权漏洞、工信部网络安全威胁和漏洞信息共享平台发布高危漏洞风险提示、【接口漏洞第七章第二节】服务器端参数污染漏洞综述：从原理、检测到手动验证指南、CNNVD：人工智能重要漏洞通报（2026年第一期）、谷歌蓝牙漏洞危及数亿音频设备、横跨数十年的漏洞与新型堆破坏：glibc 重大安全缺陷曝光、CNVD漏洞周报2026年第2期、【40万POC？？？】小场面，看纽克如何拿捏海量POC场景、【漏洞通告】n8n Python 任务执行器沙箱逃逸导致任意代码执行漏洞(CVE-2026-0863)、上周关注度较高的产品安全漏洞(20260112-20260118)、【安全圈】Deno 曝出高危漏洞（CVE-2026-22863 和 CVE-2026-22864）可导致密钥泄露与任意代码执行、Deno曝出高危漏洞可导致密钥泄露与任意代码执行、【已复现】n8n 沙箱逃逸导致远程代码执行漏洞(CVE-2026-0863)、严重的FortiSIEM漏洞已遭利用、苹果督促用户更新 iPhone 至 iOS 26.2，以修复遭黑客利用的 WebKit 安全漏洞、浙江宇视视频管理系统setNatConfig命令执行漏洞、Langflow远程代码执行漏洞（CVE-2025-3248）、【安全资讯】谷歌 Project Zero 披露 Pixel 9 严重 0-click 漏洞利用链！发送音频文件无需交互即可内核提权控制手机、CNNVD：人工智能重要漏洞通报（2026年第一期）、【高危漏洞预警】Windows电话服务权限提升漏洞CVE-2026-20931、【安全圈】苹果督促用户更新 iPhone 高危漏洞、【安全圈】全球恶意广告劫持DNS漏洞，日均欺诈百万用户、Glibc 修复高危堆损坏和已存在数十年的信息泄露漏洞、0day漏洞利用合集、

2026-01-19 12:52:40 +00:00

README.md

新增历史文章，修改匹配规则，删除误匹配文章

2025-04-16 17:06:28 +08:00

requirements.txt

add

2024-11-16 20:27:20 +08:00

run_history.py

新增历史文章，修改匹配规则，删除误匹配文章

2025-04-16 17:06:28 +08:00

run.py

新增历史文章，修改匹配规则，删除误匹配文章

2025-04-16 17:06:28 +08:00

README.md

微信公众号安全漏洞文章归档

本项目基于原版wxvl 进行扩展，新增了2022年4月至2025年4月期间的安全漏洞文章。

✨ 项目功能

自动抓取微信公众号安全漏洞文章，转换为Markdown格式并建立本地知识库，每日持续更新。

📰 数据来源

数据来自以下渠道的公众号文章：

chainreactors/picker 每日归档
BruceFeIix/picker 每日归档
Doonsec RSS订阅源
从GitHub Issues中提取的公众号链接

🔍 内容筛选规则

系统会自动识别包含以下关键词的文章：复现|漏洞|CVE-\d+|CNVD-\d+|CNNVD-\d+|XVE-\d+|QVD-\d+|POC|EXP|0day|1day|nday|RCE|代码执行|命令执行

🛠️ 技术实现

使用 wechatmp2markdown 将公众号文章转为Markdown格式
智能处理特殊字符，生成合规文件名
按年月分类存储：doc/yy-mm/
通过data.json记录已处理链接，避免重复

⚙️ 使用方法

自动运行

GitHub Actions 每4小时自动执行

手动运行

# 抓取当日新文章
python run.py today

# 抓取历史文章（更改脚本后使用）
python run_history.py history