admin/wxvl
1
0 Fork 0
mirror of https://github.com/gelusus/wxvl.git synced 2026-10-29 03:40:51 +00:00
Code Issues Packages Projects Releases Wiki Activity
1,362 Commits 1 Branch 0 Tags
cd6e57a2de3dafd26c3b099d35f85ecd01cf36ed
T
Clone
Open with VS Code Open with VSCodium Open with Intellij IDEA
Download ZIP Download TAR.GZ Download BUNDLE
test cd6e57a2de Azure DevOps权限提升漏洞分析、漏洞预警 | 大蚂蚁即时通讯系统SQL注入漏洞、【项目实战】如何用一个漏洞赚两笔钱、【EXP】Cisco Catalyst SD-WAN 身份验证绕过漏洞(CVE-2026-20127)、天地伟业Easy7 uploadMapServerBgImage接口存在任意文件上传漏洞 附POC、【高危漏洞预警】Cisco Catalyst SD-WAN 身份验证绕过漏洞CVE-2026-20127、用 Claude 把 GitHub 漏洞数据库变成代码审计 Skill、一款集资产管理与漏洞扫描于一体的网络安全评估系统|网络安全扫描利器、漏洞情报(已验证) | 0Day泛微云桥e-Bridge系统存在SQL注入漏洞、[RCE] 14行JSON，接管你的Langflow工作流引擎、Chrome Gemini漏洞：可致攻击者远程访问用户摄像头和麦克风、第68天-Web攻防实战：文件上传漏洞（JS提取 ∕ 源码审计 ∕ 编辑器利用）深度学习笔记、紧急预警：青龙面板严重漏洞，一行命令即可接管服务器！、第67天-Web攻防实战笔记：文件上传漏洞原理、绕过技巧与真实场景复盘、攻防演练神器 | 一键检测Struts2∕Shiro∕Log4j等主流漏洞、AI智能体如何自动化CVE漏洞研究、漏洞预警 | WordPress plugin WPNakama SQL注入漏洞、SRC系列——某高校食堂支付程序惊现“0元购”？SRC支付逻辑漏洞、【服务端漏洞-访问控制缺失-第三章第一节】身份验证漏洞攻击指南（基础篇）：认证、授权与暴力破解逻辑、【漏洞预警】青龙面板 网站管理系统 dependencies 远程代码执行漏洞、漏洞预警 | 青龙面板身份认证绕过漏洞、OpenClaw惊爆"ClawJacked"漏洞：AI Agent已被静默接管？、红队福音：GoExec实现多种Windows远程代码执行方法、Web安全扫描工具 | JS敏感信息收集、API端点提取、API文档解析、页面爬取、子域名发现、漏洞测试、WAF检测与绕过、JS代码分析、专业的文件上传漏洞检测工具 | 支持263+绕过技术、代理抓包、动态扫描、WatchDogKiller：WatchDog Anti-Malware 驱动漏洞 PoC、破解云端加密：亚马逊 AWS-LC 库中发现未经身份验证的绕过漏洞、高危预警 | CVE-2026-26713：开源点餐系统存在未授权 SQL 注入漏洞，CVSS 评分 9.8、TopazTerminator：一款利用漏洞驱动杀进程的黑客工具、
2026-03-06 02:07:29 +00:00
.github/workflows
fix
2024-11-16 21:20:16 +08:00
bin
Jenkins Docker 镜像中存在漏洞 (CVE-2025-32754, CVE-2025-32755)、CISA将Linux内核漏洞列入已知被利用漏洞目录、WordPress插件身份验证漏洞披露数小时后即遭利用、回顾 | 2025香港Web3嘉年华：CertiK以创新技术定义安全未来、日产聆风存在多个漏洞，可用于远程监控和物理接管、CISO集体推荐！漏洞管理十大最佳实践、Linux USB 音频驱动漏洞正被恶意 USB 设备在野利用、【漏洞预警】Foxmail远程代码执行漏洞风险通告、【已支持检测】Langflow存在远程代码执行漏洞（CVE-2025-3248）、【漏洞通告】Ivanti多产品缓冲区溢出漏洞(CVE-2025-22457)、RemoteMonologue: 利用 DCOM 进行 NTLM 认证强制攻击、【漏洞预警】Vite 访问控制不当导致任意文件读取漏洞(CVE-2025-32395)、安全威胁情报周报（2025∕04∕05-2025∕04∕11）、逻辑漏洞、Foxmail 官方致谢！APT-Q-12 利用邮件客户端高危漏洞瞄准国内企业用户、AkiraBot借OpenAI绕过验证，AI垃圾广告攻击狂轰40万网站、午夜代码影：黑客捉奸背后的 Azure 漏洞暗战、【漏洞预警】Foxmail邮件客户端存在跨站脚本攻击漏洞，建议立即升级防护！、慢雾(SlowMist) 与 Web3 的香港之约圆满落幕、[0411] 一周重点威胁情报｜天际友盟情报站、Foxmail 官方致谢！Foxmail for Windows 远程代码执行漏洞(QVD-2025-13936)安全风险通告、
2025-04-11 12:37:23 +00:00
doc
Azure DevOps权限提升漏洞分析、漏洞预警 | 大蚂蚁即时通讯系统SQL注入漏洞、【项目实战】如何用一个漏洞赚两笔钱、【EXP】Cisco Catalyst SD-WAN 身份验证绕过漏洞(CVE-2026-20127)、天地伟业Easy7 uploadMapServerBgImage接口存在任意文件上传漏洞 附POC、【高危漏洞预警】Cisco Catalyst SD-WAN 身份验证绕过漏洞CVE-2026-20127、用 Claude 把 GitHub 漏洞数据库变成代码审计 Skill、一款集资产管理与漏洞扫描于一体的网络安全评估系统|网络安全扫描利器、漏洞情报(已验证) | 0Day泛微云桥e-Bridge系统存在SQL注入漏洞、[RCE] 14行JSON，接管你的Langflow工作流引擎、Chrome Gemini漏洞：可致攻击者远程访问用户摄像头和麦克风、第68天-Web攻防实战：文件上传漏洞（JS提取 ∕ 源码审计 ∕ 编辑器利用）深度学习笔记、紧急预警：青龙面板严重漏洞，一行命令即可接管服务器！、第67天-Web攻防实战笔记：文件上传漏洞原理、绕过技巧与真实场景复盘、攻防演练神器 | 一键检测Struts2∕Shiro∕Log4j等主流漏洞、AI智能体如何自动化CVE漏洞研究、漏洞预警 | WordPress plugin WPNakama SQL注入漏洞、SRC系列——某高校食堂支付程序惊现“0元购”？SRC支付逻辑漏洞、【服务端漏洞-访问控制缺失-第三章第一节】身份验证漏洞攻击指南（基础篇）：认证、授权与暴力破解逻辑、【漏洞预警】青龙面板 网站管理系统 dependencies 远程代码执行漏洞、漏洞预警 | 青龙面板身份认证绕过漏洞、OpenClaw惊爆"ClawJacked"漏洞：AI Agent已被静默接管？、红队福音：GoExec实现多种Windows远程代码执行方法、Web安全扫描工具 | JS敏感信息收集、API端点提取、API文档解析、页面爬取、子域名发现、漏洞测试、WAF检测与绕过、JS代码分析、专业的文件上传漏洞检测工具 | 支持263+绕过技术、代理抓包、动态扫描、WatchDogKiller：WatchDog Anti-Malware 驱动漏洞 PoC、破解云端加密：亚马逊 AWS-LC 库中发现未经身份验证的绕过漏洞、高危预警 | CVE-2026-26713：开源点餐系统存在未授权 SQL 注入漏洞，CVSS 评分 9.8、TopazTerminator：一款利用漏洞驱动杀进程的黑客工具、
2026-03-06 02:07:29 +00:00
data.json
Azure DevOps权限提升漏洞分析、漏洞预警 | 大蚂蚁即时通讯系统SQL注入漏洞、【项目实战】如何用一个漏洞赚两笔钱、【EXP】Cisco Catalyst SD-WAN 身份验证绕过漏洞(CVE-2026-20127)、天地伟业Easy7 uploadMapServerBgImage接口存在任意文件上传漏洞 附POC、【高危漏洞预警】Cisco Catalyst SD-WAN 身份验证绕过漏洞CVE-2026-20127、用 Claude 把 GitHub 漏洞数据库变成代码审计 Skill、一款集资产管理与漏洞扫描于一体的网络安全评估系统|网络安全扫描利器、漏洞情报(已验证) | 0Day泛微云桥e-Bridge系统存在SQL注入漏洞、[RCE] 14行JSON，接管你的Langflow工作流引擎、Chrome Gemini漏洞：可致攻击者远程访问用户摄像头和麦克风、第68天-Web攻防实战：文件上传漏洞（JS提取 ∕ 源码审计 ∕ 编辑器利用）深度学习笔记、紧急预警：青龙面板严重漏洞，一行命令即可接管服务器！、第67天-Web攻防实战笔记：文件上传漏洞原理、绕过技巧与真实场景复盘、攻防演练神器 | 一键检测Struts2∕Shiro∕Log4j等主流漏洞、AI智能体如何自动化CVE漏洞研究、漏洞预警 | WordPress plugin WPNakama SQL注入漏洞、SRC系列——某高校食堂支付程序惊现“0元购”？SRC支付逻辑漏洞、【服务端漏洞-访问控制缺失-第三章第一节】身份验证漏洞攻击指南（基础篇）：认证、授权与暴力破解逻辑、【漏洞预警】青龙面板 网站管理系统 dependencies 远程代码执行漏洞、漏洞预警 | 青龙面板身份认证绕过漏洞、OpenClaw惊爆"ClawJacked"漏洞：AI Agent已被静默接管？、红队福音：GoExec实现多种Windows远程代码执行方法、Web安全扫描工具 | JS敏感信息收集、API端点提取、API文档解析、页面爬取、子域名发现、漏洞测试、WAF检测与绕过、JS代码分析、专业的文件上传漏洞检测工具 | 支持263+绕过技术、代理抓包、动态扫描、WatchDogKiller：WatchDog Anti-Malware 驱动漏洞 PoC、破解云端加密：亚马逊 AWS-LC 库中发现未经身份验证的绕过漏洞、高危预警 | CVE-2026-26713：开源点餐系统存在未授权 SQL 注入漏洞，CVSS 评分 9.8、TopazTerminator：一款利用漏洞驱动杀进程的黑客工具、
2026-03-06 02:07:29 +00:00
README.md
新增历史文章，修改匹配规则，删除误匹配文章
2025-04-16 17:06:28 +08:00
requirements.txt
add
2024-11-16 20:27:20 +08:00
run_history.py
新增历史文章，修改匹配规则，删除误匹配文章
2025-04-16 17:06:28 +08:00
run.py
新增历史文章，修改匹配规则，删除误匹配文章
2025-04-16 17:06:28 +08:00

README.md

微信公众号安全漏洞文章归档

GitHub Actions License

本项目基于 原版wxvl 进行扩展，新增了2022年4月至2025年4月期间的安全漏洞文章。

✨ 项目功能

自动抓取微信公众号安全漏洞文章，转换为Markdown格式并建立本地知识库，每日持续更新。

📰 数据来源

数据来自以下渠道的公众号文章：

🔍 内容筛选规则

系统会自动识别包含以下关键词的文章： 复现|漏洞|CVE-\d+|CNVD-\d+|CNNVD-\d+|XVE-\d+|QVD-\d+|POC|EXP|0day|1day|nday|RCE|代码执行|命令执行

🛠️ 技术实现

  • 使用 wechatmp2markdown 将公众号文章转为Markdown格式
  • 智能处理特殊字符，生成合规文件名
  • 按年月分类存储：doc/yy-mm/
  • 通过data.json记录已处理链接，避免重复

⚙️ 使用方法

自动运行

  • GitHub Actions 每4小时自动执行

手动运行

# 抓取当日新文章
python run.py today

# 抓取历史文章（更改脚本后使用）
python run_history.py history
Reference in new issue View Git Blame Copy Permalink
S
Description
自动抓取微信公众号安全漏洞文章，转换为Markdown格式并建立本地知识库，每日持续更新。本项目基于 [原版wxvl](https://github.com/20142995/wxvl) 进行扩展。
Readme
539 MiB
0 Stars 1 Watchers 0 Forks
Languages
Python 100%