باگ امنیتی در فاکتورهای سیستم whmcs

دوستان جهان پی مستقیم مشکلی نداره!!!!
الان تست شد
فقط 100 تومن رو پرداخت میکنه وفاکتور نافص میمونه!
خداراشکر!
مثل این که زرین پال هم درسته
این مال سایت بنده هست که الان یکی از همکارا انجام دادن
معامله

تاریخ معامله	گیت وی	شناسه معامله	مقدار
19/10/2014	درگاه پرداخت انلاین	25894183147	تومان100
باقی مانده حساب:			تومان13,900

-

نقل قول:

---

نوشته اصلی توسط 98M!zban

بنده به همین دلیل پلاگین بانک ملتم رو غیر فعال کردم و دارم از سیبا پال استفاده می کنم

هر پرداختی که بشه همونجا سیبا پال برات ایمیل و اس ام اس میکنه و 100 % تو متوجه میشی که پرداخت ناصحیح انجام شده

درگاه هم که مستقیم هست به نام سایت خودمون

تسویه حساب هم از تمام درگاه های خود بانک ها سریعتره دیگه حداقل . همون لحظه که واریز میشه به حسابت میتونی درخواست بدی 10 دقیقه بعد پول رو توی حسابت تحویل بگیری


اینها تبلیغ سیبا پال نبود فقط میخواستم ضعف و ***ی بیش از حد بانک ها رو در این باره بگم . هزینه هایی که 24 ساعت در حساب خودشون نگه میدارند و پرداخت نمی کنند به حساب ما بسیار برای اونها سود آوره . در ضمن فقط شغل ما نیست . هزاران شغل هست که از کارت خوان استفاده میشه

---

بله دقیقا ... الانه دیگه درگاه مستقیم ارزش نداره چون تا واریز شدن وجه به حساب هیچ گونه نمیشه پیگیری و بررسی کرد که واریز درست واریز شده یا ماژول رو دور زدن. (حالا اذیت دادن به خاطر تغییر آی پی هم به کنار)

نقل قول:

---

نوشته اصلی توسط kool

بله دقیقا ... الانه دیگه درگاه مستقیم ارزش نداره چون تا واریز شدن وجه به حساب هیچ گونه نمیشه پیگیری و بررسی کرد که واریز درست واریز شده یا ماژول رو دور زدن. (حالا اذیت دادن به خاطر تغییر آی پی هم به کنار)

---

از بانک پاسارگاد و شهر استفاده می کنیم
هر دو پنل دارند که می توانیم تراکنشات را قبل از واریز چک کنیم
در مورد تغییر آی پی بانک پاسارگاد نیازی نداشت و بعد از تغییر سرور بدون تغییر ای پی حل شد، بانک شهر نیز با یک ایمیل حل می شود

فقط به شدت تمایل دارم بدونم ماژول های بنده مشکل دارند یا خیر چون بنده هم ماژول هام را فراسو تهیه کردم.
نتیجه بررسی با فراسو چه بود؟
لازم است با آنها پی گیری کنیم؟

درود
پارس پال هم تست شد . موردی نداشت.
فاکتور تغیری رو پرداخت میکنه بعد برگشت قسمتی از فاکتور پرداخت شده و بقیه ی مبلغ میمونه و سرویس تحویل داده نمیشه
موفق باشید دوستان

دوستان
این مشکل فقط به ماژول پرداخت مربوط میشه نه چیز دیگه و چیز تازه ای هم نیست

یکی از از این درگاه های واسط (الان جمع شده)و همچنین ماژول درگاه ملت که که توی نت برای whmcs ریخته ! همچین باگی داشت و براحتی میشد هرچقدر دلت خواستی پرداخت کنی...

بنده با ماژول پی لاین و ماژول ملت که خودمون نوشته بودیم هم تست کردم مشکلی نداشت و بعد از تغییر و برگشت به فاکتور ، فاکتور ناقض میمونه و...

اینجاست که اهمیت

ضمن عرض سلام و احترام

نتیجه تست:
(درگاه ملت + ماژول فراسو )
با تغییر در پیش فاکتور و ارسال به سمت بانک همون مبلغ قبلی مشاهده شد و مشکلی دیده نشد .

با پی لاین برای ما که انجام دادن برای فاکتور 2000 تومانی با 100 تومان واریز کردن ... که خوشبختانه خود فاکتور رو پرداخت نشده باقی میزاره.
آیا تست دیگه ای با پی لاین کرده فرد دیگری؟

همون طور که دوستان هم گفتن در مورد فراسو فاکتور ناقص میمونه بعد از پرداخت
پس مشکلی نیست
درمورد جهان پی هم همین طور
-----------
مدیران هاستینگ : باید ویرایش در قیمت خاصی انجام بشه اما مشکلی نیست

- - - Updated - - -

نقل قول:

---

نوشته اصلی توسط kool

با پی لاین برای ما که انجام دادن برای فاکتور 2000 تومانی با 100 تومان واریز کردن ... که خوشبختانه خود فاکتور رو پرداخت نشده باقی میزاره.
آیا تست دیگه ای با پی لاین کرده فرد دیگری؟

---

درست هست
بیشتر درگاه های واسطه از جمله : جهان پی ، پی لاین ، زرین پال فاکتور رو نافقص میگذارند
بنده درمورد این ها پرداخت رو کامل نکردم و به صفحه اول اکتفا کردم
همون طور که دوستان عزیزی مثل serverdl و مدیر زرین پال گفتن
بنده عذر میخوام

نقل قول:

---

نوشته اصلی توسط jahromweb

همون طور که دوستان هم گفتن در مورد فراسو فاکتور ناقص میمونه بعد از پرداخت
پس مشکلی نیست
درمورد جهان پی هم همین طور
-----------
مدیران هاستینگ : باید ویرایش در قیمت خاصی انجام بشه اما مشکلی نیست

- - - Updated - - -


درست هست
بیشتر درگاه های واسطه از جمله : جهان پی ، پی لاین ، زرین پال فاکتور رو نافقص میگذارند
بنده درمورد این ها پرداخت رو کامل نکردم و به صفحه اول اکتفا کردم
همون طور که دوستان عزیزی مثل serverdl و مدیر زرین پال گفتن
بنده عذر میخوام

---

در قیمت خاصی؟ میشه منظورتون رو واضح تر بفرمائید ما یک فاکتور 500 هزارتومانی را به 600 هزار تغییر دادیم اما در صفحه درگاه مبلغ اصلی فاکتور خوانده شد !

برای این که بیشتر احتیاط بشه پیام خصوصی براتون مکنم

نقل قول:

---

نوشته اصلی توسط jahromweb

برای این که بیشتر احتیاط بشه پیام خصوصی براتون مکنم

---

متاسفانه در کمال ناباوری فاکتور 5 تومانی ما ! با مبلغ 6 تومان پرداخت شد و whmcs همون 5 تومن رو تخیص و توی سیستم حسابداری خودش ثبت کرد !

از سمت آقای حاجی زین العابدین پیگیر موضوع هستیم ، ضمنا خود سایت فراسو رو آنلایز میکنیم و جوابیه رو همینجا ارسال میکنیم.

موفق باشید

نقل قول:

---

نوشته اصلی توسط 98M!zban

تسویه حساب هم از تمام درگاه های خود بانک ها سریعتره دیگه حداقل . همون لحظه که واریز میشه به حسابت میتونی درخواست بدی 10 دقیقه بعد پول رو توی حسابت تحویل بگیری

---

علاوه بر اينها اگر تو انتخاب خودتون دقت کنيد ميتونيد هم کارمزد نديد و هم اين زمان 10 دقيقه ای رو صبر نکنيد ;)

با زدن این تاپیک به کسانی که سوء استفاده میکنند کمک کردید
ولی باید مشکلات رفع شن

2 سال قبل یکی از یوزر های ما این مورد رو اعلام کرد و تونسته بود تغییر بده و پرداخت کنه

متاسفانه روی درگاه مستقیم ملت به راحتی داره تغییر و پرداخت می شه
دوستان برای ملت کسی هست تونسته باشه حل کرده باشه موضوع رو؟

بانک پاسارگاد و بانک ملت هر 2 تست شد(درگاه مستقیم)
زمانی که فاکتور ویرایش می گردد با مبلغ ویرایش شده به درگاه ارسال میشه و وقتی پرداخت میشه callback چک میشه و همون مبلغ پرداخت شده از مبلغ کل فاکتور کسر میشه
خدارو شکر این مشکل روی سایت ما وجود نداره
ماژول ها هم ماژول اقای شیخله هستن

سلام
مشکل از ماژول ها هست
اسن مشکل از اول بوده و هست که ماژول اگر پرداخت رو چک نکنه این اتفاق می افته

سلام
مشکل از ماژول ها هست.درگاه مستقیم جهان پی و سینا پال (بانک ملی) تست شد مشکلی نبود.

نقل قول:

---

نوشته اصلی توسط Yas-Host

متاسفانه این سیستم هنوز به پایداری کاملی نرسیده است !!!

بفرمایید تست کنند اگر انجام دادند باگ رو به whmcs ریپورت کنید !

شما هم بهتر بود تاپیک ارسال نمیکردید تا روش و سر نخ را به سو استفاده دهندگان دهید.

---

شما هم ک 99 درصد پست هات کلا اول و اخرش علامت تعجبه
یه جوری پست میدین انگار خدای هاستینگ هستین .
سایت شما هم از این قاعده مثتثنی نیست .
شما هم جز کسایی هستی ک اگر این باگ رو پیدا کرده بودی هزاران سوء استفاده میکردی .

روی 9 سرویس از دوستان من تست کردم جواب داد و پرداخت شده زد
اما سیستم خودم ایلام هاستینگ ناقص زد با این حال همه از جهان پی استفاده میکردیم
دوستان به نظرتون با هش کردن میتونیم کاری کنیم یا از دیتابیس فراخوانی کنیم که بهتره
از دوستان هر کی دوست داره سایتشو انالیز کامل کنم تو ایلام هاستینگ عضو بشید و در خواست بدید در خدمتم

جوو سازی در کل تایپیک بی مورد بوده است.

درگاه

سیبا پال وقتی مبلغ و تغییر میدی میره تو درگاه اون مبلغ تغییر کرده رو که پرداخت میکنی وقتی بر میگرده تو سایت ماوتفاوت که ندادی و براش فاکتور میزنه !

مشکلی در ماژول payline نیز وجود ندارد !

خوشبختانه بنده نیز تست کردم و مشکلی وجود نداشت .
ما از درگاه بانک ملت استفاده میکنیم.
مطمئنا مشکل از ماژول هست که برخی دوستان این مشکل رو دارند / سعی کنید از جاهای مطمئن ماژول رو خریداری کنید .

تست بر روی سیستم ما
مبلغ 39500 به 100 تومان تغییر داده شد اما ناقص نشان داده شد
عکس
http://www.ilamhosting.ir/wp-content/uploads/13.png
http://www.ilamhosting.ir/wp-content/uploads/35.png
دوستان درخواست کد هارو نکنید که نمیدم جناب اقای ایران دایرکت ادمین گفتن به کسی ندم پس الکلی اس . پ خ . یاهو نزنید خواهش میکنم

باسلام
مشکل در ماژول بانک ملت هست
ما رو سایت خودمون تست کردیم
ولی همین الان با تغییر کمی در برنامه نویسی ماژول درست کردیم
این به این دلیل هست که در برگشت از بانک ملت پارامتر مبلغ رو ارسال نمیکنه و کال بک به صورت پیشفرض فکر میکنه که همه مبلغ واریز شده
ولی اگه در هنگام استارت ماژول اون رو توسط get در لینک کال بک ارسال بشه و کال بک هم اونو دریافت کنه تراکنش درست رو وارد میکنه


ممنون از این که این تایپیک رو زدید
اگه اینو نزده بودید خدا میدونست ما چقدر ضرر میکردیم چون ثبت کننده های دامنه ما اتوماتیک هست و قبل از اینکه ما حساب رو چک کنیم دامنه اتوماتیک ثبت میشه

نقل قول:

---

نوشته اصلی توسط ServerDL.com

لطفا پیکره سایت بنده رو هم بررسی کنید

---

چشم عزیز رو چشم الان تست میکنم و خبر میدم

- - - Updated - - -

نقل قول:

---

نوشته اصلی توسط royl

باسلام
مشکل در ماژول بانک ملت هست
ما رو سایت خودمون تست کردیم
ولی همین الان با تغییر کمی در برنامه نویسی ماژول درست کردیم
این به این دلیل هست که در برگشت از بانک ملت پارامتر مبلغ رو ارسال نمیکنه و کال بک به صورت پیشفرض فکر میکنه که همه مبلغ واریز شده
ولی اگه در هنگام استارت ماژول اون رو توسط get در لینک کال بک ارسال بشه و کال بک هم اونو دریافت کنه تراکنش درست رو وارد میکنه


ممنون از این که این تایپیک رو زدید
اگه اینو نزده بودید خدا میدونست ما چقدر ضرر میکردیم چون ثبت کننده های دامنه ما اتوماتیک هست و قبل از اینکه ما حساب رو چک کنیم دامنه اتوماتیک ثبت میشه

---

مشکلی نیست بنده یه چک کنم دوست عزیز

نقل قول:

---

نوشته اصلی توسط hasanazizi

چشم عزیز رو چشم الان تست میکنم و خبر میدم

- - - Updated - - -



مشکلی نیست بنده یه چک کنم دوست عزیز

---

باسلام
چک کنید مشکلی نداره
در کال بک اون مقداری که زدید رو به صورت حساب اضافه میکنه و اگه کمتر از مقدار فاکتور بود فقط تراکنش رو ثبت میکنه و از کل مبلغ فاکتور اونو کسر میکنه
مثل همون عکسی که شما گذاشتید
حتی الان این به فکرم رسید که کاربر با این روش میتونه از چندین کارت پرداخت کنه و مشکلات زیادی رو خود این حل میکنه


یک عکس گذاشتم که می بنید با دستکاری تو فاکتور خودمون پرداخت 1000 تومنی رو چند بار پرداخت کردیم و تا زمانی که جمع تراکنش ها به مبلغ صوتحساب نرسیده فاکتور رو پرداخت شده نمیزنه
فایل پیوست 23332

ServerDL.com دوست عزیزم تست کردم
عکس
http://www.ilamhosting.ir/wp-content...-16_020222.png
به 100 تومان تغییر دادم و پرداخت کردم و سرویستون مشکلی نداشت عزیز اما اگه انالیز کلا میخواید بگید در خدمتم


- - - Updated - - -

دوست عزیزم سرور دی ال باهام تماس بگیر

این مورد تست شد.

مشکل از ماژول هست نه whmcs
و بیشتر ماژوهای نال این مشکل رو دارند.

سلام
استارتر کاش ماژول رو می زاشتین اینجا ماژول ایراد دار رو
ویکی از همکارا آنالیز میکرد و مشکلش رو شرح می داد
و اینقدر شایعه و بحث بیخودی برای whmcsپیش نمی آمد و بقیه ترسیده نمی شدن
ارادت

نقل قول:

---

نوشته اصلی توسط 007

سلام
استارتر کاش ماژول رو می زاشتین اینجا ماژول ایراد دار رو
ویکی از همکارا آنالیز میکرد و مشکلش رو شرح می داد
و اینقدر شایعه و بحث بیخودی برای whmcsپیش نمی آمد و بقیه ترسیده نمی شدن
ارادت

---

سلام
اگه از ماژول پولی استفاده میکنید ... که خب تست کنید اگه مورد داشت به نویسنده اش اطلاع بدید رایگان یه نسخه جدید می نویسه.
اگه نال شده استفاده می کنید ... دیگه نمونه نمیخواد ... اگه فردی حاضر باشه اون رو رفع ایراد کنه ... یه نسخه سالمتر نال شده رو بدید بهش روی همون کار کنه. چون اکثرا یه نسخه رو کپی کردن!
ترس هم نیاز نیس بوجود بیاد ... هر کدام از ماژول هاتون این ایراد رو داره فعلا چند روزی غیرفعال کنید.

سلام
این مورد خیلی جدی هست
به احتمال زیاد میشه در تمام whmcs از این روش استفاده کرد
دوستانی که میخوان سایتشون تست بشه پی ام بدن
امروز حتی ما تونستیم برو سایت خود فراسو این کار رو انجام بدیم
همه در گاه ها هم این مشکل رو دارن
بااحترام

نقل قول:

---

نوشته اصلی توسط royl

سلام
این مورد خیلی جدی هست
به احتمال زیاد میشه در تمام whmcs از این روش استفاده کرد
دوستانی که میخوان سایتشون تست بشه پی ام بدن
امروز حتی ما تونستیم برو سایت خود فراسو این کار رو انجام بدیم
همه در گاه ها هم این مشکل رو دارن
بااحترام

---

سلام
خیر دوست عزیز اینگونه نیست.
شما شاید فقط تا ورود به درگاه تست میکنید ... و کامل انجام نمیدید که ببینید بعد از برگشت به سایت پذیرنده چه اتفاقی رخ میده برای فاکتور؟
(امکان تغییر یافتن تا درگاه کار خاصی نیست و شاید روی خیلی از اسکریپت های دیگر نیز بشه انجام داد. مهم اینه که بعد برگشت پراخت شده نزنه!)

نقل قول:

---

نوشته اصلی توسط royl

سلام
این مورد خیلی جدی هست
به احتمال زیاد میشه در تمام whmcs از این روش استفاده کرد
دوستانی که میخوان سایتشون تست بشه پی ام بدن
امروز حتی ما تونستیم برو سایت خود فراسو این کار رو انجام بدیم
همه در گاه ها هم این مشکل رو دارن
بااحترام

---

لطفا اگر موردی رو میفرمائید استناد به مدارکی بفرمائید ما تست کردیم مشکلی نبود یعنی مبلغ تغییر میکنه اما از فاکتور کسر نمیشه

دوستان و همکاران عزیز جای نگرانی نیست.
در چندین سیستم تست شد
فاکتور تغیر میکنه اما بعد از پرداخت سرویس رو تحویل نمیده و فاکتور ناقص میمونه چون کامل واریز نشده .

موفق باشید

دوستان چرا شلوغش میکنید !
مشکل از ماژول غیر استاندارد و غیر معتبر می باشد اگر همچین مشکلی دارید .
ما بیش از 3 سال هست در حال فعالیت هستیم و قبلا نیز تمامی این تست ها رو روی سیستم انجام داده بودیم و اینچنین باگی پیدا نشده است .
اگر از ماژول مطمئن استفاده کنید این مشکل وجود نخواهد داشت .
موفق باشید.

نقل قول:

---

نوشته اصلی توسط royl

سلام
این مورد خیلی جدی هست
به احتمال زیاد میشه در تمام whmcs از این روش استفاده کرد
دوستانی که میخوان سایتشون تست بشه پی ام بدن
امروز حتی ما تونستیم برو سایت خود فراسو این کار رو انجام بدیم
همه در گاه ها هم این مشکل رو دارن
بااحترام

---

حتی رو فراسو ؟ خب فراسو هم از whmcs و ماژول درگاه بانک استفاده میکند دیگر حتی دیگه نداره
برخی دوستان هم که مازول ار فراسو خریدن همین مشکل را داشتند که احتمالا تا حالا اطلاع دادند و در حال رفع باگ هستند

این مورد در کل مربوط به whmcs نیست و مربوط به ماژولی هست که جداگانه برای آن برنامه نویسی شده.

سایت ما را تست کنید بعد عضویت بفرمائید فاکتور بزنیم تست کنید (فکر نکنم موردی باشه چون خودمون جدیدا تست کردیم مشکلی نبود).

با تشکر

نقل قول:

---

نوشته اصلی توسط RoobinaServer

حتی رو فراسو ؟ خب فراسو هم از whmcs و ماژول درگاه بانک استفاده میکند دیگر حتی دیگه نداره
برخی دوستان هم که مازول ار فراسو خریدن همین مشکل را داشتند که احتمالا تا حالا اطلاع دادند و در حال رفع باگ هستند

این مورد در کل مربوط به whmcs نیست و مربوط به ماژولی هست که جداگانه برای آن برنامه نویسی شده.

سایت ما را تست کنید بعد عضویت بفرمائید فاکتور بزنیم تست کنید (فکر نکنم موردی باشه چون خودمون جدیدا تست کردیم مشکلی نبود).

با تشکر

---

باسلام
دوست عزیز سایت شما چک شد و مشکلی ندارد
سرویس هاست بکاپ 15 گیگ ماهی 6000 تومن
100 تومن پرداخت شد
نتیجه:
مشخصات پرداخت

تاریخ پرداخت	درگاه	شناسه پرداخت	مبلغ
20/10/2014	پرداخت آنلاین کلیه کارت های شتاب از طریق پرداخت آنلاین بانک پاسارگاد	635494452018747169	1.000,00واحد
مبلغ قابل پرداخت :			59.000,00واحد

نقل قول:

---

نوشته اصلی توسط jahromweb

باسلام
دوست عزیز سایت شما چک شد و مشکلی ندارد
سرویس هاست بکاپ 15 گیگ ماهی 6000 تومن
100 تومن پرداخت شد
نتیجه:
مشخصات پرداخت

تاریخ پرداخت	درگاه	شناسه پرداخت	مبلغ
20/10/2014	پرداخت آنلاین کلیه کارت های شتاب از طریق پرداخت آنلاین بانک پاسارگاد	635494452018747169	1.000,00واحد
مبلغ قابل پرداخت :			59.000,00واحد

---

طوری برنامه نویسی شده که مبلغ پرداختی کسر و مابقی مجدد در فاکتور باقی میماند تا پرداخت بشه.
اینجوری کاربر هم بهتر میشه شناخت !!!

با تشکر از شما @};-