هک شدن از طریق whmcs5

نقل قول:

---

نوشته اصلی توسط NovinServer

دوستانی که هک شدند قبلش باگ امنیتی که در سطح بالا بود و Patch شد را انجام دادند ؟
لینک : Security Patch - WHMCS Forums

من دو روز پیش یک ایپی که مربوط به اسرائیل بود همین حمله را روی من پیاده کرد وهیچ اتفاقی رخ نداد !
و نوشته های دوستان هم خواندم ! نه داخل downloads چیزی بود نه داخل templates/c چیز غیر عادی بود !

به هر حال اگر باگ حساس و جدید بود حتما اطلاع رسانی کنید.
از اطلاع رسانی که کردید متشکرم

---

من روی سایت شما تست کردم
ظاهرا مشکلی نیست
من خودم اون رو نصب کرده بودم و مشکلی نداشتم تاحالا
دوستانی که مشکل دارن پس از نصب اون پچ ببینن مشکل همچنان باقی هست یا خیر

نقل قول:

---

نوشته اصلی توسط rn4j1m1

من روی سایت شما تست کردم
ظاهرا مشکلی نیست
من خودم اون رو نصب کرده بودم و مشکلی نداشتم تاحالا
دوستانی که مشکل دارن پس از نصب اون پچ ببینن مشکل همچنان باقی هست یا خیر

---

همین طور است !
این باگ یک هفته است شناسایی شده است و Patch ان اول دسامبر برای دانلود قرار داده شده است !
باید فایل Function.php ابدیت کنند ...

---------- Post added at 04:25 PM ---------- Previous post was at 04:23 PM ----------

نقل قول:

---

نوشته اصلی توسط maryam1

این باگ ربطی به باگ قبل نداره این یه آپلودر میسازه تو آدرسی که گفتم

---

شما از روی کدام سند گفتید که این همان باک رفع شده نیست ؟

چون من این پچ رو ریختم همچنین چند سایت دیگه ای که میشناسم اما هک شدیم

نقل قول:

---

نوشته اصلی توسط maryam1

چون من این پچ رو ریختم همچنین چند سایت دیگه ای که میشناسم اما هک شدیم

---

یعنی شما قبل از هک شدن Patch را نصب کردید اما هک شدید ؟ :-?

آره به خدا
همون اوایل که اومده بود ریختم

مگه این پچو نمیگید؟

اینو تو قسمتی که hmcs نصب بود ریختم و از زیپ خارج کردم

سلام .
دلیل نمیشه ممکنه قبل از این که پچ رو ریخته باشید یکی به اطلاعاتتون نفوذ کرده باشه و بعد از ریختن پچ ، تغییرات انجام بده.

بهترین راه اینکه فعلا تحویل فوری هاست رو به کاربر متوقف کنیم .
طوری که اطلاعات صحیحی از whm سرور داخل whmcs نباشه .

این کد بردارید الان هر بچه ای فکر میکنه هکر شده.

الان تو سایت ماهم تیکت زدن: 188.158.211.136

دوستان عزیز اون کاری که گفتم (توی صفحه 3) اگه انجام بدین 100 درصد مشکل حل میشه موقتا (اگه مشکلی وجود داشته باشه) و دیگه نیازی نیست نگران چیزی باشید تا وضعیت کاملا مشخص بشه