نمایش نسخه قابل چاپ
متأسفانه رمز هزاران استفاده کننده whmcs لو رفته است؛ تمامی استفاده کنندگان قبیل کشور ایران و ...
هرچه سریعتر نسبت به تغییر رمز و مسدود کردن آی پی های مشکوک اقدام نمایید.
رمز تمام whmcsها در لینک: "به درخواست دوستان حذف شد" قرار گرفته است.
این تاپیک صرفاً جهت اطلاع رسانی می باشد؛ دوستانی که سایت خود را در این لینک مشاهده می کنند نسبت به تغییر رمز و دیگر موارد امنیتی اقدام فرمایند.
بنده تایید نمیکنم و این تعداد رمز چیزی نیست .
دوست عزیز شما فقط با انتشار این لینک بیشتر کاربران را به ترس و ... دچار کردید.نقل قول:
نوشته اصلی توسط a.e
بهتر نبود فقط یک گوشه ای این متن میزاشتید و به فکر گذاشتن کلش نبودید؟
اگر سو استفاده از این Hash ها شود شما مقصر هستید.
پ.ن:
تمامی کسانی که whmcs دارند و از نسخه اخر استفاده می کنند بدون مشکل و ترس می توانند به کار خودشون ادامه بدند و این Hash ها مربوط به whmcs هایی هست که آپگرید نبودند و 100درصد در حال حاضر دیگر قابل استفاده نمی باشند.
موفق باشید.
شما در همین لینک که قرار داده شده است سرچ بفرمایید تعداد بسیار زیادی از سایت های ایرانی مشاهده میشود و همچنین به سادگی تمامی مدیریت های ذکر شده قابل دسترسی است.نقل قول:
نوشته اصلی توسط mhiizadi
ما که داخل اینا نبودیم اگر هم درست بوده !!!!
تاریخ انتشار این رمز ها مربوط به امروز می باشد؛ این تاپیک نیز فقط جهت اطلاع رسانی است؛ و لینک مربوطه برای اثبات این موضوع قرار گرفته شده است؛ دوستانی که سایت خود را مشاهده میکنند نسبت به تغییر رمز و انجام کار های امنیتی اقدام کنند و دوستانی که سایت خود را مشاهده نمیکنند بدون مشکل به کار خود ادامه دهند. فکر کنم اگر قصد تشکر کردن نداشته باشید نیاز به انتقاد نیز نیست ! این تاپیک صرفاً جهت اطلاع رسانی می باشد.نقل قول:
نوشته اصلی توسط Yas-Host
sqli زدن تمامی پسورد ها هم Hash هست که 98% این پسورد ها دیکد نمیشه.. نگران نباشید
نقل قول:
نوشته اصلی توسط a.e
دوست عزیز شما با قرار دادن این پست و این لینک به دوستانی که با بعضی از این سایت ها مشکل داشتند فرصت داده اید تا بتونند انتقام بگیرند یا کاری انجام دهند.
شما بهتر است به جای زدن تاپیک اگر واقعا دلتون می سوخت هاش های ایرانی رو تغییر میدادید و اصلش رو نمیزاشتید.
تشکر کردن در مقابل کاری که اصلا جایز نیست واجب نیست!
بهتر است سریعا لینک رو حذف کنید تا Banned نشده اید
پست گزارش شد.
موفق باشید.
https://crackstation.net/نقل قول:
نوشته اصلی توسط rules
:))
این سایت ها فقط و فقط پسورد های ساده 123456 و ... میتونن دیکد کنن . من خودم 1 سال بیکار بودم با sqli میزدم سایت هارو آخرش به hash میرسیدم ول میکردم.نقل قول:
نوشته اصلی توسط mhiizadi
نیازی به تهدید کردن نیست دوست عزیز؛ زمانی که حرف شما متین باشد بنده موظف هستم نسبت به آن عمل کنم؛ با توجه به فرموده شما و صحیح بودن آن لینک مربوطه حذف شد.نقل قول:
نوشته اصلی توسط Yas-Host
همچنین مجدداً ذکر میشود لینک قرار داده شده صرفاً جهت اطمینان حاصل پیدا کردن از این خبر بود که به فرمایش بزرگواران حذف شد.
- - - Updated - - -
حرف شما کاملاً متین؛ اما فکر کنم دوستانی باشند که تنها از عدد برای رمز خود استفاده میکنند؛ دوستان مجدداً عرض میشود که این تاپیک صرفاً جهت اطلاع رسانی می باشد و نیاز به ادامه موضوع و اشکال یابی و .. نیست.نقل قول:
نوشته اصلی توسط rules
نقل قول:
نوشته اصلی توسط a.e
این باگ SQL که مال ورژن 5.2.7 به قبل می باشد(دقیقا اطلاع ندارم) از راه دور فقط با دادن لینک target به اکسپولیت اطلاعات table ادمین را به هکر میدهد.
دوستانی که سایت خودشون رو ارتقا نداده اند هرچه سریعتر نسبت به ارتقا با توحه به ورژن اخر یعنی 5.3.8 با توجه به تاپیک زده شده در فروم iranwhmcs.ir کنند تا دیگر شاهد همچین سو استفاده هایی نباشیم.
موفق باشید.
رو پوشه ادمین رمز بذارید و خلاص !
اجازه بدید به شرح کامل در این زمنه یادداشتی خدمت تمام عزیعزان ارایه کنم. اگر صحبت من برای افرادی نا خوش ایند است باید طرز فکرشان را عوض کنند.
هکر یا نالر، برای رضای شما عزیزان اقدام به رمز گشایی کد های ioncube نمیکند. دوستانی که در زمینه دیکد کردن ioncube وارد هستند، میدانند که دیکدر ها کد کامل را تحویل نمیدهد و برنامه نویس نیاز است تا ارور هارا رفع کند. بخش هایی که دچار مشکل شده اند را برطرف کند. در کل این پروسه زمان بر است.
بعضی از دوستان با ادعای نسخه سالم نسخه ... اقدام به ارایه نسخه های نال شده whmcs میکنند. این نسخه ها معمولا با یک انتی ویروس تنها ویروس یابی میشود و ارایه.
کاربران نیز با خوشحالی اقدام به دانلود این فایل ها میکنند. ب مدت ازمایشی مدتی از ان استفاده میکنند و ترغیب میشوند که نسخه پولی را نخرند و از همان نسخه و روند نصب سرویس نال استفاده کنند.
خوب دوستانی که تعدادشان کم هم نیست و جزو این دسته هستند دقت کنند که کد های نسخه های نال مشکل فنی و امنیتی فراوانی دارد.
این استدلال که چندین بار مشاهده کرده ام دوستان به ان اذعان میکنند که نسخه ما مشکلی ندارد، کالا اشتباه است.
شما فایل های پچ را دریافت نمیکنید. شما پشتیبانی نسخه جدید را ندارید شما کد های مخرب دارید.
بعضی ها تصور میکنند اگر قرار باشد هک بشوند همان لحظه میفهمند. خیر. هکر ها بدون اینکه شما متوجه شوید تخریب خود را انجام میدهند و پس از اینکه سوی استفاده خود را کردند اقدام به انتشار از این دست اخبار میکنند.
دوستان به چه اطمینانی به این سیستم ها، اطلاعات روت سرور را در ان ذخیره میکنند؟ دوستان با چه اطمینانی اطلاعات پنل های مهم را در ان قرار میدهند؟
مگر مدیریت و امنیت سرویس فروش، شوخی است؟
در بخش اموزش های whmcs بنده چندین اموزش برای امنیت whmcs قرار داده ام که کامل است. چرا دوستانی که این موارد را رعایت کرده اند دچار مشکل نشده اند؟
دلیل ان این است که بعضی ها به اولویت ها اعمیت نمیدهد. شما باید هزینه کنید برای سرویس فروشتان.
دوستانی که دچار این مشکل شده اند.شرکت فراسو با قیمت 35000 تومان لایسنس whmcs ارایه میکند که هزینه ای عملا نیست.از این نسخه استفاده کنند.
اما برای دوستان دیگر.
حتما اموزش های ارایه شده را مطالعه کنید.
پسورد برای پوشه ادمین بگذارید.
ماهانه تغییر دهید.
========
بنده طی پرس و جویی که با تعدادی از دوستان فعال در این زمینه داشته ام. تعمیمی بر خبر منتشر شده ارایه میکنم که این خبر و هک شدن شامل سیستم هایی شده است که رمز عبور ان ها مقادیر قابل حدس بوده و موارد امنیتی یا شده در بخش اموزش هارا رعایت نکرده اند.
در تکمیل فرموده nimafire دوست بزرگوارمان؛ ضرب المثل قدیمی ذکر میشود: هیچ گربه ایی محض رضای خدا گربه نمیگیرد.
متاسفانه سایت ذکر شده بررسی شد و در این سایت یک اسکریپت هست که به راحتی میتوان با دادن آدرس قربانی رمز آن را به صورت کد شده دریافت کرده و برای دسترسی زحمت دیکد کردن آن را باید کشید.
با سلام و عرض احترام
قسمت نشد لینک را مشاهده کنیم !
ولی آیا فقط مربوط به نال بودن هست ؟
شرکت های بزرگ هم در این لیست قرار داشتند ؟
سایت های زیادی در این لینک وجود دارد که دامنه های آی آر زیادی در این لیست قابل مشاهده هست و همچنین دامنه های بین المللی هاستینگ های ایرانی نیز در این لیست مشاهده میشود. موضوع مربوط به هک نیز میتواند از نال بودن و موارد امنیتی دیگر باشد.نقل قول:
نوشته اصلی توسط Javan Host
نیمای عزیز اصلا از شما در مورد این صحبتتون انتظار نداشتم.نقل قول:
نوشته اصلی توسط nimafire
شما که سابقه زیادی دارید چرا متوجه موضوع نیستید؟
بنده ورژن اصلی رو از بخش downloads سایت اصلی دانلود میکنم و فقط فایل license.php رو زیر دیکدر قرار میدهم و کد هایی که مربوط به لایسنس و چک کردن لایسنس هست رو بر می دارم این باعث بوجود آمدن همچنین باگی می شود؟
قبول داشته باشید ورژن 5.2.8 حتی نسخه اصلی آن این باگ رو داشت و اکسپولیت ساخته شد و اکثر whmcs ها هک شدند و در حال حاضر تمامی کسانی که در این لیست hash قرار دارند همگی از ورژن های قبلی whmcs استفاده می کنند.
درسته خیلی از دوستان زحمت می کشند و whmcs رو نال می کنند و فایل های مخرب هم داخلش میزارن ولی ما همیشه باید بهترین نسخه رو برای استفاده خودمون انتخاب کنیم در ضمن فردی مثل بنده که 30 دقیقه بعد از انتشار نسخه جدید whmcs اون رو در iranwhmcs.ir قرار دادم فکر نمیکنم جز تغییر در فایل license.php کار دیگری انجام داده باشم! از زبان برنامه نویسی php به نظر شما ویرایش یک فایل و برداشتن کد هایی برای check نکردن لایسنس باعث بوجود آمدن باگ می شود؟
برای توضیحات بیشتر و همکاری لطفا با بنده تماس بگیرید.
با تشکر
- - - Updated - - -
http://www.whmcs.com/members/verifydomain.phpنقل قول:
نوشته اصلی توسط a.e
بهتر است کمی واقع بین باشیم.
http://oxinserver.com/
سایت خود شما لایسنس ندارد دوست عزیز پس بهتر است تکمیل کننده صحبت های نیمای عزیز که در مورد لایسنس صحبت می کند نباشید.
- - - Updated - - -
از نال بودن یا نبودن نیست دوست گرامی. از اینکه "نسخه نال" آنها آپگرید نیست می باشد.نقل قول:
نوشته اصلی توسط a.e
همان اکسپولیتی که شما میفرمایید در بالاش ذکر شده است نسخه 5.3.8...
بهتر است کمی واقع بین باشیم تا کسی دیگر رو مقصر بدونیم.
بنده از شما در پیام خصوصی درخواست "ادرس سایت" کرده ام ولی جوابی از شما دریافت نشد.نقل قول:
نوشته اصلی توسط ULTRAWEB
ممنون میشوم آدرس سایتتون رو ارسال کنید.
در ضمن فکر نمیکنم در طول یک روز شما بتونید نسخه اخیر رو باگ هاشو فهمیده باشید.
در پ.خ در تماس باشید.
بله خوشبختانه نال کردن whmcs به صورت دو فایل اسان هست و مشکلی ندارد. منتها این شما هستید که اشنایید . دوستانی که از سایت های وارز اقدام به دانلود میکنند هم اشنا هستند ؟ این نسخه ها کاملا اسیب پذیر هستند.نقل قول:
نوشته اصلی توسط Yas-Host
فایل index.php در پوشه ادمین و فایل license وجود در پوشه includes\classes\WHMCS . جهت نال کردن این سیستم کفایت میکند.
بله باگ هست و حتی در نسخه 5.3.8 که امروز منتشر شد یکی از دوستان باگ فعال دارد 0 days
منتها بحث این جا هست که اگر مسایل امنیتی پوشه ادمین رعایت شود، بخش بزرگی از امنیت whmcs تتامین میشود.
بیشتر افرادی که دچار مشکل هک شده اند. افرادی هستند که از نسخه های دارای باگ استفاده کرده اند و پسورد ضعیف گذاشته اند
دوستان مطمئن باشید هر اسکریپتی و هر ورژنی بالاخره حفره های خاص خودش را دارد ...
یک هکر مورد نیاز است که باگ را شناسایی کند و بنشیند و اکسپلویت آن را بنویسد ...
نقل قول:
نوشته اصلی توسط Yas-Host
دوست بزرگوار استفاده کننده از نسخه های نال به دو صورت می باشد دوستانی که بتوانند از نسخه نال استفاده کنند و مشکلات آن را خود برطرف کنند و دوستانی که از نسخه نال استفاده می کنند و توانایی برطرف کردن مشکل را نداشته باشند. اگر ما در این زمینه سررشته نداشتیم این موضوع از طرف ما ذکر نمیشد و مسلماً به مشکل برخورد میکردیم. به شخصه صحبت آقای nimafire را قبول دارم و صد البته تایید میکنم و اینکه ربطی به نوع کاربری ما ندارد دوست عزیز؛ هر شخصی که تخصص برطرف کردن مشکلات را داشته باشد آزاد است که از نسخه نال شده استفاده کند و در این موضوع نه به شما ضرری وارد میشود و نه به دیگری، متاسفانه شما در حال حاضر به صورتی برخورد میکنید تا به شخصه درصورتی که مشکلی مجدداً در هر زمینه وجود داشته باشد به هیچ عنوان از طرف ما عنوان نشود. نه شما طلبکار هستید و نه ما به شما بدهکار؛ اگر موضوعی عنوان شده است برای کمک بوده است و بس! میتوانید از آن استفاده کنید یا میتوانید از کنار آن عبور کنید اگر که قرار بر آن می بینید که همچین مواردی را شما باید ذکر نمایید حال برای گرفتن تشکر و ... و از این بابت از ما دلگیر هستید بدون هیچگونه مشکلی کافیست اعلام نمایید.
جبهه گیری و .. نیز بی دلیل جایز نیست و حد و حدودی دارد با این کار شما موجب میشوید که به صورتی این موضوع نشان داده شود:
کاربران دایم عضو های برتر هستند؛ در صورتی که اینجا انجمن است و محلی برای یادگیری، آموختن و کمک کردن است و با این کار و لحن شما باعث میشوید علاوه بر کم تر شدن فعالیت کاربران در همچین زمان هایی به دلیل متهم شدن و ... این مشکلات از سوی کاربران اعلام نشود.
در هر صورت شما و دیگر دوستان اساتید ما هستید و نه بنده با شما دشمنی داریم و نه شما با بنده؛ بهتر است هر دو طرف در بیان و انتقال اطلاعات خود به دیگری و صد البته نوع برخورد تجدید نظر کنیم. اگر از ما به شما آزرده خاطری رسانده شده است از همین بخش از شما و دیگر دوستان عذرخواهی میکنم.
بزرگ آن است که ببخشد و حقیر آن است که انتظار بخشودگی از دیگران را دارد.