نمایش نسخه قابل چاپ
متاسفانه سیستمی که ما این همه بهش اعتماد کرده بودیم دارای باگ امنیتی بسیار بدی هستش و چند روز پیش هم تاپیکی مشابه برای اطلاع رسانی برای همکاران زده بودم که بدون هیچ دلیلی مدیران wht پاک کرده بودن !!! وقعا متاسفم براشون.
برای رفع مشکل باگ به لینک پایینی برید و فایل مورد نظر رو دانلود و در فولدر includes با فایل قبلی جایگزین کنید.
لینک : Security Patch - WHMCS Forums
سلام
حالا باگش چی بود؟!
سیستم بدون باگ، مثل سرور همیشه ایمن هستش که اصلا وجود نداره.
بنده خداها بلافاصله اطلاع رسانی کردن، به همه هم ایمیل دادن و پچشو در اختیار کسایی که لایسنس دارن گذاشتن. حالا ملت ما نال شده استفاده می کنند دلیل نمیشه بگیم به این سیستم بی اعتماد شدیم!
تاپیک قبلیتون کار خوبی نبود. خیلی از یوزرنیم پسوردهای شخصی ملت رو رو کرده بودید!!
باگش این بود که مثلا فایل config....php شما رو که حاوی اطلاعات دیتابیس شما هستش ، براحتی از بیرون فراخوانی میشد.نقل قول:
نوشته اصلی توسط abdollah.esmati
این مشکل به سادگی و با استفاده از یک ترفند خیلی ساده قابل حل است . در هرصورت ممنون بابت اطلاع رسانی ;)نقل قول:
نوشته اصلی توسط iNicz.Com
میشه بیشتر توضیح دهیدنقل قول:
نوشته اصلی توسط Mohammad_reza
متاسفانه رو ی ورژن 4.5 با وجود این پچ مشکل هنوز پابرجاستنقل قول:
نوشته اصلی توسط iNicz.Com
ترفند ؟نقل قول:
نوشته اصلی توسط Mohammad_reza
اون یک باگ دیگه بود ! در مورد این باگ هنوز ایمیل ندادن !نقل قول:
نوشته اصلی توسط hamidjan
این رو دیروز پتچ کردن انگار !!!
بابا یکی باگ را کلا بگه اگه نمی تونید فیلم آموزشی را پ.خ کنید
آموزش هک میخوای شما ؟نقل قول:
نوشته اصلی توسط abdollah.esmati
باگ lfi هست که توسط اون میشه مشخصات دیتابیس را خوند
فهمیدم بزودی یک آموزش برای جلوگیری از lfi می گذارم
برای ویرایش این قسمت از گزارشات استفاده کنید. اشتباه نوشتم :)
یکی از باگ ها هم بدین صورت هستش که cart.php?a=test&templatefile=../../../configuration.php
این رو در ادامه سایت . یعنی جایی که whmcs نصب هستش بزنید و بعد page source رو نگاه کنید. اگه باگ داشته باشید وسط های page source کل فایل config رو خواهید دید :66:
خوب ما که نمی بینیم یعنی نداریم
ترفند؟مثلا چطور متوجه شدید؟نقل قول:
نوشته اصلی توسط Mohammad_reza
خوبه اومدم گفتم که باگ داری بعد چند بار رفع شده اما بازم باگ داری ;)
شما لطف کردید باگ رو به ما نشون دادید ما هم منکرش نمیشیم ، الان هم اگه باز باگ داریم ، بازم ممنون میشیم شما ما رو راهنمایی کنیدنقل قول:
نوشته اصلی توسط atilnic
اما بهتر بود مسائل خصوصی رو خصوصی بیان می کردید نه عمومی ...
جناب قنبری! بهتره توی صحبت و حرفاتون تجدید نظر کنید! اطلاعات دیتابیس چند تا سایت معتبر رو کامل قرار دادید انتظار دارید تاپیکتون هم پاک نشه بعد برای مدیریت ابراز تاسف میکنید؟نقل قول:
نوشته اصلی توسط iNicz.Com
من براتون متاسفم!
خوب اولان برای اثبات باید مدرکی داشته باشی در ضمن می تونستند اطلاع بدن ویاریش کنیم . یا خودشون بعضی جا ها رو حذف یعنی **** میکردند.حداقل یه اطلاعی چیزی میدند !! اینم بگم اگه اطلاع نمیدادم و اینجوری نمیکردم. جدی گرفته نمیشد و الان هک شده بودند و ابروشون رفته بود. اینم حتما یه مدل تشکر بعضی افراده دیگه نه ؟نقل قول:
نوشته اصلی توسط Am!r
به نظر من خودتون باید ستاره می گذاشتید.چرا باید مطلبی بذارید که بعد مدیر بیاد ویرایشش کنه؟نقل قول:
نوشته اصلی توسط iNicz.Com
شما اون همه اطلاعات گذاستید حداقل پسوورد رو چند حروفش ولایسنس رو چند حروفش ستاره می زدید و صاحبش تایید می کرد نه که همه رو از 4 سایت بزرگ این جا قرار داده بودید
سرورتون اگر ایمن باشه می تونید جلوی باگهایی نظیر lfi و rfi و rce و .... بگیریدنقل قول:
نوشته اصلی توسط abdollah.esmati
این مسائل اصلا ناراحتی نداره شاید با این اتفاق ها فروشنده های واقعی و همکارانی که واقعا حرفه شون اینه رو از بعضیها! جدا کنه
موفق باشید
برای اینکه سریعا تاپیک رو زدم به این مسئله فکر نکردم !! حالا من حواسم نبوده این چرا اصلا احساس مسئولیت حالیشون نیست که کل تاپیک پاک میکنند !!نقل قول:
نوشته اصلی توسط sardarn