-
2 فایل پیوست
مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
سلام
امروز اتفاقی یکی از دوستان گفت بیا این ماژول رو نگاه کن ببین چه باگی داره :) باگش را برطرف کردم و قصد فروش هم نداشتم چون اصلا برای whmcs هیچ محصول ندارم یا فعالیتی انجام نمیدم ... خلاصه رایگانه میتوانید دانلود کنید ما رو دعا کنید :دی
باگ: ماژول هایی که مشکل دارند به راحتی مبلغ پرداختی را میشه دستکاری کرد و فاکتور پرداخت شده ثبت میشه
راه حل: فایل pay.php را جایگزین کنید.
این فایل ها مربوط به درگاه بانک ملت هستند.
فایل pay.php و فایل mellat.php در شاخه callback جایگزین شوند.
این اصلاح را روی سرور یکی از دوستان تست کردم ولی باز هم دوستانیکه استفاده کردند میتوانند صحت عملکرد را اینجا تائید کنند ...
آخرین تغییرات
فایل پیوست 6501
فایل پیوست 6502
کلا ماژول داغونه :دی
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
ما تشکر نقدی داریم
این مشکل رو روی تمام ماژول ها امتحان کردم . سایت های خیلی بزرگی و همین سایت هایی که اینجا تبلیغ گذاشتن هم
مشکل امنیتی رو داشتن
به همشون هشدار دادم
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
سلام
بعد از اینکه دوستمان vps-baran.ir در یاهو اطلاع رسانی کردند شخصی از ما خرید انجام داده ولی به جای مبلغ 30 هزار تومان 150 تومان به حسابما واریز شده
فکر میکنم ماژول ما هم این مشکل را دارد
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
راستی یادم رفت که بگم تمام ماژول های بانک سامان هم این مشکل رو داره
حتی زرین پال رو هم چک کردم زمان پرداخت همه ی اون کارها رو انجام دادم وارد شد و پرداخت رو انجام دادم
ولی سیستم امنیتی داره که وقتی می خواد بعد از پرداخت کال بک بخوره . مبلغ فاکتور رو چک می کنه و نمیذاره فاکتور تایید بشه
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
ماژول همچنان باگ داره :)
برای مثال از یوزر vps-baran.ir خواهش میکنم که امکان "افزودن وجه" رو فعال کنن (یا یه محصول 10 یا 100 تومنی اضافه کنند) تا باگ رو بهشون نشون بدم !!
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
اقای نجیمی
اقای کریم آبادی یکی از افرادی هستن که تو کار ماژول های درگاه های بانکها مخصوصا بانک ملت کاملا خبره هستن
حتی تماس بگیرید با به پرداخت آقای کریم آبادی رو اسمشون رو ببرید
بهتون میگن که کاملا تایید میشن
شما از چه نظری میگید باگ داره؟
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
نقل قول:
نوشته اصلی توسط
vps-baran.ir
اقای نجیمی
اقای کریم آبادی یکی از افرادی هستن که تو کار ماژول های درگاه های بانکها مخصوصا بانک ملت کاملا خبره هستن
حتی تماس بگیرید با به پرداخت آقای کریم آبادی رو اسمشون رو ببرید
بهتون میگن که کاملا تایید میشن
شما از چه نظری میگید باگ داره؟
بر منکرش لعنت !!
شما کاری که گفتم رو انجام بدین تا بهتون نشون بدم
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
براتون یه فاکتور 100 تومانی زدم
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
نقل قول:
نوشته اصلی توسط
vps-baran.ir
براتون یه فاکتور 100 تومانی زدم
از هاستتون هم یه فول بک آپ بگیرید
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
الان دسترسی به هاست ندارم که فول پک آپ بگیرم
ولی صبر کنید الان از یه طریقی میگیرم
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
نقل قول:
نوشته اصلی توسط
vps-baran.ir
اقای نجیمی
اقای کریم آبادی یکی از افرادی هستن که تو کار ماژول های درگاه های بانکها مخصوصا بانک ملت کاملا خبره هستن
حتی تماس بگیرید با به پرداخت آقای کریم آبادی رو اسمشون رو ببرید
بهتون میگن که کاملا تایید میشن
شما از چه نظری میگید باگ داره؟
ممکنه باگ دیگه ای داشته باشه :) باگ تغییر مبلغ پرداختی را درست کردم و از انجایی که من با سیستم whmcs کار نکردم اتفاقی این باگ رو دیدم و حل کردم ممکنه باگ دیگه ای وجود داشته باشه که ایشان بیشتر کار کردن و متوجه شدن ...
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
نقل قول:
نوشته اصلی توسط
rn4j1m1
از هاستتون هم یه فول بک آپ بگیرید
رضا ماژول زرین پال هم مُشکل داره؟
پینوشت: از این مُرتضی یه وی پی اس لینوکس بگیر با همین 100 تومنه کار دارم :d
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
امیر جان مشکل که نمیشه گفت میشه زمان رفتش رو دستکاری کرد ولی کال بک می خوره بر میگرده رو فاکتور
فاکتور رو پرداخت شده نمیزنه
وی پی اس لینوکس می خوای به خودم بگو بهت بدم با پورت 10 گیگ حالشو ببری :دی :d
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
نقل قول:
نوشته اصلی توسط
Am!r
رضا ماژول زرین پال هم مُشکل داره؟
پینوشت: از این مُرتضی یه وی پی اس لینوکس بگیر با همین 100 تومنه کار دارم :d
نه زرین پال مشکلی نداره
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
نقل قول:
نوشته اصلی توسط
vps-baran.ir
فول بک آپ انجام شد
حدودا نیم ساعت صبر کنید
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
قبولت دارم اقای نجیمی ;)
دیروز بهمون ثابت کردی :77:
حالا ببینیم مشکل کجاشه
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
من ماژول رو از رضا خریده بودم مشخصات رو دادم که بررسی کنند.
انشالله مشکل شناسایی حل بشه.
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
payline امشب یه پچ داد
یه چک می کنید ببینید مشکل payline هم حل شده؟
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
نقل قول:
نوشته اصلی توسط
vps-baran.ir
من باز صبر کنم؟
تو کدوم گروه هست ؟؟
من نمیبینم
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
نقل قول:
نوشته اصلی توسط
vps-baran.ir
گروه چی؟
گفتم که یه محصول 100 یا 10 تومنی اضافه کنید
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
خوب منم یه فاکتور 100 تومنی زدم
الان چک کنید
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
نقل قول:
نوشته اصلی توسط
vps-baran.ir
خوب منم یه فاکتور 100 تومنی زدم
الان چک کنید
خوب لیست تراکنش هاتون رو چک کنید !!!
این از باگ اول
یه باگ دیگه هم هست که دارم روش کار میکنم
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
خوب درست حداقل پ.خ کنید از چه طریقی وارد شدید؟
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
نقل قول:
نوشته اصلی توسط
vps-baran.ir
خوب درست حداقل پ.خ کنید از چه طریقی وارد شدید؟
صبر کنید باگ دوم رو هم چک کنم
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
پست اول اپدیت شد :دی
یکمی به کدها که نگاه کردم یه باگ دیگه داشت که اصلاح کردم در پست اول میتوانید بگیرید تستش کنید :)
حدس میزنم باگی دومی که شما ازش استفاده کردید همین بوده ...
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
ایشون می گن باگ سومی هم وجود داره
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
اقای کریم آبادی اخه همه ی ماژول های پرداخت توی فاکتورشون تغریبا با یه الگوریتمی نوشته شده
چه کار کنیم؟
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
با آپدیت جدید ، باز هم همچنان مشکل وجود داره :)
من حرف از سه تا باگ نزدم ، گفتم دو تا
که مورد اول رو رفع کردین (که رفع نشده هنوز !!)
و مورد دوم هم خیلی جدی نیست (کار خاصی نمیشه باهاش کرد یا حداقل من نتونستم)
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
نقل قول:
نوشته اصلی توسط
vps-baran.ir
خوب راهش رو بگید
علی آقا توی آپدیت جدیدش اینویس آی دی واقعی رو با session ذخیره میکنه و توی برگشت چک میکنه
خوب باگ : من با اینویس کمتر میرم بانک بعد صفحه پرداخت اینویس بیشتر رو باز میکنم و غیر از این که بره به بانک میبندمش (خوب حالا اینویس آی دی دلخواه من ذخیره شده) و توی برگشت اینویس آی دی توی URL رو عوض میکنم (وقتی هم با اینویس ID توی session مقایسه میشه با هم یکی هستن !)
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
این شکل فقط تو رایگانا هست یا کلا همه درگاه ها این مشکلاترو دارن
rn4j1m1 شما کدوم ماژولرو تایید میکنید ؟ از کجا باید گرفت ؟
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
ما که از فراسو ماژول داریم باید چیکار کنیم؟
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
پچ جدید هم همچنان باگ داره
من تست کردم این بار بدون هیچ پرداختی فاکتورها پرداخت میشن و تأیید میشن !
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
البته الان مجدد تست کردم نشد باز
اما همین که برای یک بار این اتفاق افتاد پس مشکلی هست هنوز..
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
برای اخرین مشکلاتی که گفتند مجدد اپدیت شد تست کنید.
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
با سلام
کاملاً واضحه که ایراد این باگ از کجا هست، توضیح میدم تا دوستان نسبت به رفع ماژولشون برای هر درگاهی که هست اقدام کنند
باگ در قسمت تولید فرم هست! یعنی مسیر modules\gateways ! برای مثال، patch امنیتی payline :
مسیر، modules\gateways و فایل payline.php رو باز کنید
در قسمت payline_link فرمی تولید میشه که حاوی مقادیر callback و amount و invoice id و ... هست که مشکل اینجاست! این دیتاها به فایل دیگری POST میشوند، هکر میتونه به راحتی و با ساخت یک فرم مجازی نسبت به تغییر amount و POST کردن اون به فایل مورد نظر ماژول رو دور بزنه
راه حل:
بسیار ساده! در قسمت payline_link ما verify اولیه و صدور لینک برای پرداخت رو ایجاد کردیم که شما میتونین این مورد رو واسه هر بانک تغییر بدین
دوستان اگر متوجه نشدند میتونند pm بدن تا راهنمایی های بیشتری ارائه کنیم
با تشکر
بخش فنی payline
-
پاسخ : مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده
ببخشید می شه توضیح بدید این باک چی کار می کنه؟
می تونیم قیمت فاکتور رو تغییر بدیم؟
الان ما برامون اسکریپت اختصاصی نوشتن باید چی کار کنیم؟ :d
پ.ن : اگه کسی هم توضیح بده که چطوری باید از این باگ استفاده کنیم، براش یک دعا درست و حسابی می کنیم :dبه قول یکی از بچه ها خدا بهش هفت تا زن پولدار که تک فرزند باشه و پدر زن هم رو به موت باشه :d :64: