TGViewer
کدهالیک | codehalic کدهالیک | codehalic @codehalics · 4.14K subscribers
Post #108 302
کدهالیک | codehalic React2Shell اگه تو پروژه‌هات از React Server Components / Server Actions یا Next.js App Router استفاده می‌کنی، حتما اسم این باگ رو شنیدی: CVE-2025-55182 (React2Shell) خیلی خلاصه چی شده؟ 👇 * یه باگ تو مکانیزم سرور اکشن‌ها باعث می‌شه کسی که فقط به endpoint…
اگر میخواید که سایتتون رو درباره این باگ امنیتی تست کنین این ریپو بدردتون میخوره
https://github.com/assetnote/react2shell-scanner

خیلی راحت میزنین
python3 scanner.py -u https://example.com

و بهتون میگه که باگ امنیتی دارید یا نه


@codehalics
GitHub GitHub - assetnote/react2shell-scanner: High Fidelity Detection Mechanism for RSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478) High Fidelity Detection Mechanism for RSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478) - assetnote/react2shell-scanner
  • ❤ 8
More from @codehalics
  1. Oct 15, 2026‏سونی رسما افتاده توی بازی موش و گربه با هکرها... ‏بعد از انتشار جیلبریک جدید PS5،…
  2. Oct 15, 2026آدم با خودش فکر می‌کنه خب من پلی‌استیشنم و کسی که دیگه با سیستم من کاری نداره، ولی یهو یه…
  3. Oct 15, 2026ابزار جدیدی به نام FigCraft منتشر شده که در واقع یک نسخه متن‌باز و رایگان از فیگما است که…
  4. Oct 14, 2026حالا باگ کجاست؟ خیلی ساده است ممکنه گول بخورن ! فرض کنید دقیقاً همون لحظه‌ای که الگوریتم ب…
  5. Oct 14, 2026اینم حیفم میاد راجبش صحبت نکنم چون ایده بسیار بسیار جذابی داره ایده الگوریتم Hill Climbing…
  6. Oct 14, 2026یه سوال جذابی که همیشه توی مصاحبه‌ها می‌پرسن اینه که وقتی یه برنامه Node.js رو ران می‌کنیم…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →