文章总结： 本文介绍开源工具vuldb-submit，基于DrissionPage和ClaudeCodeSkill实现绕过CloudflareTurnstile验证并自动提交漏洞到VulDB。核心原理是利用真实浏览器TLS指纹和JS环境，通过浏览器内fetch复用TLS连接绕过二次挑战。部署简单，仅需配置账号密码，支持命令行和交互模式。工具仅供学习研究，需遵守平台条款。 综合评分： 88 文章分类： 漏洞分析,安全工具,红队,渗透测试,其他

项目结构

vuldb-submit/
├── README.md              # 用户部署指南和技术文档
├── SKILL.md               # Skill定义，AI操作手册，含依赖初始化流程
├── scripts/
│   └── submit_vuln.py     # 核心提交脚本
├── .vuldb_cookies.json    # 运行时生成的浏览器cookie缓存
└── .venv/                 # Python虚拟环境，AI加载skill时自动初始化

许可证声明：本项目仅供学习研究使用，禁止通过滥用或二次修改对VulDB平台造成任何不良影响，相关风险由使用者自行承担，请遵守VulDB平台的使用条款。

GitHub地址：https://github.com/Jack-MRJ/vuldb-submit

成功案例

Linux 下提交：

Windows 下提交：

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：船山信安 RAT-C2 RAT-C2《一个开源工具的逆袭：用真实浏览器指纹正面刚Cloudflare Turnstile》