MLAUNCHER retweeted
SpyGlass v7.0 a Lightweight Script to find Hidden Files and Configurations in Specific Local Directories Instantly
نسخه جدید این شاهکار به به
rea v6.8 is now live
170+ contributors, 497 merged PRs!
much more adjustable & comfortable for agents to use
bug fixes & many new features + support
rea environments: point rea to agents and create new environments for training your own local models
github.com/morluto/rea/relea…
rea v6.8 is now live
170+ contributors, 497 merged PRs!
much more adjustable & comfortable for agents to use
bug fixes & many new features + support
rea environments: point rea to agents and create new environments for training your own local models
github.com/morluto/rea/relea…
MLAUNCHER retweeted
اگه یه ذره روحیهی هکری داشته باشین، احتمالاً عاشق REA میشین!
از اون ابزارهاست که میگم کاش چند سال پیش دستم بود!
یه جعبهابزار فوقالعاده برای کسایی که کرم هک، مود کردن و سرک کشیدن توی دلورودهی اپها رو دارن!
این ریپو ۳ هفته اس ترند شده و ۳۸۵ هزار استار گرفته🔥
بیشتر 👇🏻
این REA یجوری ترسناکه که از دیشب که تستش کردم، کرک و پشمی بهم نمونده.
دیشب یه فایل apk بهش دادم و از ترس اینکه کلاد اکانتمو بن کنه، روی لوکال و Qwen دیکامپایلش کردم. عملا زندگینامه اپ، حتی کلیدهای API فایربیس رو درآورد و یه اسکریپ نوشت برام که مستقیم و خارج از اپ API رو کال کنه. تهش هم ازش خواستم یه داکیومنت کامل از همهی endpoint ها و ساختار اپ بسازه. در ادامه هم با تحلیل endpoint ها یه تصویر کلی از بکند داد و ازش داکیومنت ساخت.
تا اینجای کار شاید بگید خب که چی، ولی که چیش تازه اینجا شروع شد. همهی داکیومنتها و اطلاعاتی که از اپ داشتم رو بازنویسی کردم در قالب داکیومنتهای یه پرداکت جدید(که کلاد بهش گیر نده و سیشن رو فلگ نکنه) و از کلاد خواستم از صفر کل پروژه رو بسازه. صبح که بیدار شدم دیدم کل بکند، فرونت و اپ رو با فلاتر از صفر ساخته تست کرده و خودش باگهاشو برطرف کرده، و نه تنها خیلی تمیز کار میکنه، بلکه با یکم کار بیشتر میشه به عنوان که پروداکت واقعی ازش استفاده کرد.
حالا هی بگید AI قرار نیست بیکارمون کنه
MLAUNCHER retweeted
Node2Shell PoC is now public.
CVE-2026-111497 — memory corruption in brotli 1.2.0 affecting Node.js 22/24/26, leading to RCE.
No execSync. No eval. No fake webhook.
The brotli decoder itself can reach system().
PoC:
github.com/syrex1013/CVE-202…
#Node2Shell #NodeJS #CVE #InfoSec
به به بیا اینم اسکنرش
High fidelity detection mechanism for node2shell (CVE-2026-111497)
github.com/assetnote/node2sh…
این REA یجوری ترسناکه که از دیشب که تستش کردم، کرک و پشمی بهم نمونده.
دیشب یه فایل apk بهش دادم و از ترس اینکه کلاد اکانتمو بن کنه، روی لوکال و Qwen دیکامپایلش کردم. عملا زندگینامه اپ، حتی کلیدهای API فایربیس رو درآورد و یه اسکریپ نوشت برام که مستقیم و خارج از اپ API رو کال کنه. تهش هم ازش خواستم یه داکیومنت کامل از همهی endpoint ها و ساختار اپ بسازه. در ادامه هم با تحلیل endpoint ها یه تصویر کلی از بکند داد و ازش داکیومنت ساخت.
تا اینجای کار شاید بگید خب که چی، ولی که چیش تازه اینجا شروع شد. همهی داکیومنتها و اطلاعاتی که از اپ داشتم رو بازنویسی کردم در قالب داکیومنتهای یه پرداکت جدید(که کلاد بهش گیر نده و سیشن رو فلگ نکنه) و از کلاد خواستم از صفر کل پروژه رو بسازه. صبح که بیدار شدم دیدم کل بکند، فرونت و اپ رو با فلاتر از صفر ساخته تست کرده و خودش باگهاشو برطرف کرده، و نه تنها خیلی تمیز کار میکنه، بلکه با یکم کار بیشتر میشه به عنوان که پروداکت واقعی ازش استفاده کرد.
حالا هی بگید AI قرار نیست بیکارمون کنه
















