نمایش نسخه قابل چاپ
با سلام خدمت دوستان عزیز
whmcs یه پچ جدید ارائه داده؛ از فایل های موجودش معلومه که مشکلات امنیتی خاصی در ادمین وجود داشته و قسمت ارسال پیام.
این پچ رو براتون پیوست میکنم
برای نسخه های 5 به بالا هست
امید وارم در نسخه های نال شده مشکلی پیش نیاره ؛ قبلش حتما یه بک آپ بگیرید.
اگر کسی فهمید چیزی ما رو هم مطلع کنه؛ که بفهمیم آیا قبلا این باگ امنیتی مشکلی پیش آوورده یا نه.
متشکرم از دوستان
دوست عزیز جسارت هست ولی امروز 21 اکتبر نیست امروز 19 هست
این پچ دیروز منتشر شد که من نصب کردم بدون مشکل کار کرد الان نسخه whmcs شده 2.5.9
بااحترام
شرمنده این ساعت ویندوزم خرابه:)
درجه ی ریسک بحرانی هست و میشه به همه جابهش وارد شد:)خیلی حال میده والا:)
و ایراد هم از نوع sql injection :)یعنی پرکاربرد ترین باگ دنیا
من زدم الان با ارور زیر مواحه هستم :
راهنمایی کنید دوستان
Down for Maintenance (Err 2)
An upgrade is currently in progress... Please come back soon...
upppppppp
پوشه نصب رو دوباره بریز بعد اجراش کن تا خودش آپگرد کنه
از کدوم نسخه به این اوردی؟
5.2.4 هست فکر کنم
بزارید بزنم خدا کنه کار کنه !
فکر نکنم درست کار کنه دقیق نمی دونم
به نظر من باید ابتدا به 5.27 ببری از اونجا توسط پچ ب 28 و توسط پچ جدید ب 29
در ضمن پوشه های اصلی رو حتما در داریکتوری قبلی قرار بدید و اسمشون رو تغییر بدید و در هاسستون هیچ فایل و پوشه ای اجازه نوشتن نداشته باشن
من برم بک آپمو ریستور کنم
از همه معذرت میخوام نریزید سایتتون مث من منهدم میشه !!!
نسخه های بالاتذ هم آپگرید کردم ولی هیچی نسخه خودم نمیشه متاسفانه !!!
آپگرید شد بدون مشکل
لینک خبر
WHMCS - WHMCS Security Advisory for 5.x
برید داخل ادمیننقل قول:
نوشته اصلی توسط mhiizadi
قسمت
General Settings
تیک Maintenance Mode رو بردارید
از چه نسخه ای استفاده میکنید ؟نقل قول:
نوشته اصلی توسط Ashkankamangar.ir
اصلا هیچ جایی نمیتونم وارد بشمنقل قول:
نوشته اصلی توسط Ashkankamangar.ir
از طریق phpmyadmin
سلامنقل قول:
نوشته اصلی توسط mhiizadi
تقریبا چند روز پیش بود یکی از همکاران بخش پشتیبانی که تو کار پنتست و... هستند ، متوجه رخنه ی جدیدی تو whmcs شده بودن که شاید بیشتر از 15 روز بود که به طور تقریبا زیر زمینی بین هکرها در حال انتقال بوده که به whmcs گزارش دادیم و تایید و تشکر کردن در این باره که دیروز صبح بود مشاهده کردیم patch بعد از چند روز که ظاهرا در حال بررسی بودند صادر کردند
نقل قول:
Hi,
Thank you for taking the time to report your concerns, I am now escalating this for investigation.
-------
Kind Regards,
John
Lead Support Analyst
:)گزارش ارسال شده براشونم ضمیمه می کردی:71:نقل قول:
نوشته اصلی توسط novinvps.com