mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-24 08:54:27 +00:00
test
d3149b7117
chainreactors: 0 个URL BruceFeIix: 0 个URL Doonsec: 22 个URL 总共去重后: 22 个URL Apache HTTP 服务器漏洞可导致远程代码执行和拒绝服务攻击、CVE-2026-97359 | HFS 2.x文件服务器未授权远程代码执行漏洞（POC）、(9.1分) CVE-2026-87115：WordPress订餐插件任意文件删除、WebSocket 协议漏洞 01：握手流程与八大致命风险、上海鸿翼软件-电子文档管理系统 importNewBpmnDesignByIe 存在XStream反序列化漏洞、据称黑客在某论坛出售 Fortinet FortiGate的 1day 漏洞、API网关参数拼接漏洞导致越权与CRLF的案例分享、腾讯重磅开源：业界首个项目级漏洞猎杀基准平台 VulnGym 震撼发布、当前SRC漏洞挖掘现状、当前SRC漏洞挖掘现状、记录几个edu漏洞挖掘思路、从一条聊天消息到主播电脑被完全控制：漏洞连环套如何攻破OBS、漏洞机构被自己的AI Agent打穿：Zammad双0day链，会话劫持到root只要几秒、拉黑机制的标记移除绕过漏洞、新的 Windows Defender ShieldCrash 零日漏洞可绕过微软补丁，以系统权限读取文件、俄罗斯黑客利用 Zimbra 0-Day 漏洞，零点击邮箱秒没、当前SRC漏洞挖掘现状、开源 Webmail 巨头 Roundcube 爆出在野 漏洞、CVE-2026-94545 | Next.js next∕og未授权远程代码执行漏洞（POC）、腾讯倾力之作！一款让所有开发者彻底告别代码漏洞的神级安全指南、cPanel & WHM曝3个严重漏洞: 最高CVSS 9.9，可导致Root代码执行与管理员会话劫持、
微信公众号安全漏洞文章归档
本项目基于 原wxvl 进行扩展
✨ 项目功能
自动抓取微信公众号安全漏洞文章，转换为Markdown格式并建立本地知识库，每日持续更新。
📰 数据来源
数据来自以下渠道的公众号文章：
- BruceFeIix/picker 每日归档
- Doonsec RSS订阅源
🔍 内容筛选规则
系统会自动识别包含以下关键词的文章： 复现|漏洞|CVE-\d+|CNVD-\d+|CNNVD-\d+|XVE-\d+|QVD-\d+|POC|EXP|0day|1day|nday|RCE|代码执行|命令执行
🛠️ 技术实现
- 使用 wechatmp2markdown 将公众号文章转为Markdown格式
- 智能处理特殊字符，生成合规文件名
- 按年月分类存储：
doc/yy-mm/ - 通过
data.json记录已处理链接，避免重复
⚙️ 使用方法
自动运行
- GitHub Actions 每4小时自动执行
手动运行
# 抓取当日新文章
python run.py today
# 抓取历史文章（更改脚本后使用）
python run_history.py history