باگ بسیار امنیتی WHMCS بهمراه patch

[iNicz.Com]

متاسفانه سیستمی که ما این همه بهش اعتماد کرده بودیم دارای باگ امنیتی بسیار بدی هستش و چند روز پیش هم تاپیکی مشابه برای اطلاع رسانی برای همکاران زده بودم که بدون هیچ دلیلی مدیران wht پاک کرده بودن !!! وقعا متاسفم براشون.
برای رفع مشکل باگ به لینک پایینی برید و فایل مورد نظر رو دانلود و در فولدر includes با فایل قبلی جایگزین کنید.

لینک : Security Patch - WHMCS Forums

[abdollah.esmati]

سلام
حالا باگش چی بود؟!

[hamidjan]

سیستم بدون باگ، مثل سرور همیشه ایمن هستش که اصلا وجود نداره.
بنده خداها بلافاصله اطلاع رسانی کردن، به همه هم ایمیل دادن و پچشو در اختیار کسایی که لایسنس دارن گذاشتن. حالا ملت ما نال شده استفاده می کنند دلیل نمیشه بگیم به این سیستم بی اعتماد شدیم!

تاپیک قبلیتون کار خوبی نبود. خیلی از یوزرنیم پسوردهای شخصی ملت رو رو کرده بودید!!

[iNicz.Com]

سلام
حالا باگش چی بود؟!

باگش این بود که مثلا فایل config....php شما رو که حاوی اطلاعات دیتابیس شما هستش ، براحتی از بیرون فراخوانی میشد.

[Mohammad_reza]

باگش این بود که مثلا فایل config....php شما رو که حاوی اطلاعات دیتابیس شما هستش ، براحتی از بیرون فراخوانی میشد.

این مشکل به سادگی و با استفاده از یک ترفند خیلی ساده قابل حل است . در هرصورت ممنون بابت اطلاع رسانی

[abdollah.esmati]

این مشکل به سادگی و با استفاده از یک ترفند خیلی ساده قابل حل است . در هرصورت ممنون بابت اطلاع رسانی

میشه بیشتر توضیح دهید

[Masoud.B]

متاسفانه سیستمی که ما این همه بهش اعتماد کرده بودیم دارای باگ امنیتی بسیار بدی هستش و چند روز پیش هم تاپیکی مشابه برای اطلاع رسانی برای همکاران زده بودم که بدون هیچ دلیلی مدیران wht پاک کرده بودن !!! وقعا متاسفم براشون.
برای رفع مشکل باگ به لینک پایینی برید و فایل مورد نظر رو دانلود و در فولدر includes با فایل قبلی جایگزین کنید.

لینک : Security Patch - WHMCS Forums

متاسفانه رو ی ورژن 4.5 با وجود این پچ مشکل هنوز پابرجاست

این مشکل به سادگی و با استفاده از یک ترفند خیلی ساده قابل حل است . در هرصورت ممنون بابت اطلاع رسانی

ترفند ؟

[m-mehdipoor]

سیستم بدون باگ، مثل سرور همیشه ایمن هستش که اصلا وجود نداره.
بنده خداها بلافاصله اطلاع رسانی کردن، به همه هم ایمیل دادن و پچشو در اختیار کسایی که لایسنس دارن گذاشتن. حالا ملت ما نال شده استفاده می کنند دلیل نمیشه بگیم به این سیستم بی اعتماد شدیم!

تاپیک قبلیتون کار خوبی نبود. خیلی از یوزرنیم پسوردهای شخصی ملت رو رو کرده بودید!!

اون یک باگ دیگه بود ! در مورد این باگ هنوز ایمیل ندادن !
این رو دیروز پتچ کردن انگار !!!

[abdollah.esmati]

بابا یکی باگ را کلا بگه اگه نمی تونید فیلم آموزشی را پ.خ کنید

[Masoud.B]

بابا یکی باگ را کلا بگه اگه نمی تونید فیلم آموزشی را پ.خ کنید

آموزش هک میخوای شما ؟
باگ lfi هست که توسط اون میشه مشخصات دیتابیس را خوند