bia2znd
November 16th, 2013, 23:58
با سلام خسته نباشید
ایا امکان داره یک فرد با تغییر نام کاربری خود در whmcs به اطلاعات دیتابیس دسترسی پیدا کنه ؟
الان دیدم یکی از یوزر ها نام کاربری خود رو به صورت زیر تغییر داده :
http://www.webhostingtalk.ir/attachments/f177/16749-%D8%AF%D8%B3%D8%AA%D8%B1%D8%B3%DB%8C-%D8%A8%D9%87-%D8%AF%DB%8C%D8%AA%D8%A7%D8%A8%DB%8C%D8%B3-%D8%A8%D8%A7-%D8%AA%D9%81%DB%8C%DB%8C%D8%B1-%D9%86%D8%A7%D9%85-%DA%A9%D8%A7%D8%B1%D8%A8%D8%B1%DB%8C-%D8%AF%D8%B1-whmcs-%D8%9F%D8%9F-capture-png
http://upload7.ir/images/15134169538387250539.png
قسمت اول نام کاربری مدیر هست و قسمت آخر هم رمز به صورت کد شده
کسی میتونه راهنمایی کنه برای فیکس این مشکل ؟
چه دسترسی هایی این باگ میده و ...
ممنون
ایا امکان داره یک فرد با تغییر نام کاربری خود در whmcs به اطلاعات دیتابیس دسترسی پیدا کنه ؟
الان دیدم یکی از یوزر ها نام کاربری خود رو به صورت زیر تغییر داده :
http://www.webhostingtalk.ir/attachments/f177/16749-%D8%AF%D8%B3%D8%AA%D8%B1%D8%B3%DB%8C-%D8%A8%D9%87-%D8%AF%DB%8C%D8%AA%D8%A7%D8%A8%DB%8C%D8%B3-%D8%A8%D8%A7-%D8%AA%D9%81%DB%8C%DB%8C%D8%B1-%D9%86%D8%A7%D9%85-%DA%A9%D8%A7%D8%B1%D8%A8%D8%B1%DB%8C-%D8%AF%D8%B1-whmcs-%D8%9F%D8%9F-capture-png
http://upload7.ir/images/15134169538387250539.png
قسمت اول نام کاربری مدیر هست و قسمت آخر هم رمز به صورت کد شده
کسی میتونه راهنمایی کنه برای فیکس این مشکل ؟
چه دسترسی هایی این باگ میده و ...
ممنون