باگ امنیتی در فاکتورهای سیستم whmcs

[Optimus]

با سلام

یکی از مشتریان ما ادعا می کنه با استفاده از مرورگر کروم و گزینه inspect element در صفحه viewinvoice.php می تونه فاکتور را به هر قیمتی که می خواد تغییر بده و پرداخت کنه بدون اینکه سیستم ایراد بگیره یا اینکه ماژول بانک ایراد بگیره

سوالم از دوستان و همکاران اینه که این مورد آیا صحت داره؟

من امتحان کردم خودم و در یک مورد شد و برای بارهای بعد هر کاری کردم نشد

[Yas-Host]

با سلام

یکی از مشتریان ما ادعا می کنه با استفاده از مرورگر کروم و گزینه inspect element در صفحه viewinvoice.php می تونه فاکتور را به هر قیمتی که می خواد تغییر بده و پرداخت کنه بدون اینکه سیستم ایراد بگیره یا اینکه ماژول بانک ایراد بگیره

سوالم از دوستان و همکاران اینه که این مورد آیا صحت داره؟

من امتحان کردم خودم و در یک مورد شد و برای بارهای بعد هر کاری کردم نشد

متاسفانه این سیستم هنوز به پایداری کاملی نرسیده است !!!

بفرمایید تست کنند اگر انجام دادند باگ رو به whmcs ریپورت کنید !

شما هم بهتر بود تاپیک ارسال نمیکردید تا روش و سر نخ را به سو استفاده دهندگان دهید.

[h-f]

متاسفانه این سیستم هنوز به پایداری کاملی نرسیده است !!!

بفرمایید تست کنند اگر انجام دادند باگ رو به whmcs ریپورت کنید !

شما هم بهتر بود تاپیک ارسال نمیکردید تا روش و سر نخ را به سو استفاده دهندگان دهید.

شما هم ک 99 درصد پست هات کلا اول و اخرش علامت تعجبه
یه جوری پست میدین انگار خدای هاستینگ هستین .
سایت شما هم از این قاعده مثتثنی نیست .
شما هم جز کسایی هستی ک اگر این باگ رو پیدا کرده بودی هزاران سوء استفاده میکردی .

[jahromweb]

ااقا سریع دوتا پست رو پاک کنید!خواهشا!
اگر واقعیت داشته باشه اصلا شوخی بردار نیست
حتما گزارش کنید به whmcs
ممنون

[hamra]

اشکالی نداره هر کسی میتونه دستکاری کنه ! از اون طرف شما سرویس رو غیر فعال کنید

[jahromweb]

اشکالی نداره هر کسی میتونه دستکاری کنه ! از اون طرف شما سرویس رو غیر فعال کنید

دوست عزیز یعنی تک تک چک کنم ببینم کی ویرایش کرده و...؟

[jahromweb]

دوستان مشکل جدی است! الان تست شد
یک فاکتور 20 هزار تومانی هاست سی پنل به 500 تومانی تبدیل شد و بعد با جهان پی پرداخت شد و سرویس فعال شد!

[jahromweb]

دوستان کسی زرین پال یا پی لاین داره؟
الان بنده با درگاه های مستقیم هم چک میکنم و خبر میدم

[OmidX]

با سلام

یکی از مشتریان ما ادعا می کنه با استفاده از مرورگر کروم و گزینه inspect element در صفحه viewinvoice.php می تونه فاکتور را به هر قیمتی که می خواد تغییر بده و پرداخت کنه بدون اینکه سیستم ایراد بگیره یا اینکه ماژول بانک ایراد بگیره

سوالم از دوستان و همکاران اینه که این مورد آیا صحت داره؟

من امتحان کردم خودم و در یک مورد شد و برای بارهای بعد هر کاری کردم نشد

از چه درگاه پرداختی استفاده میکنید ؟

این اتفاق فقط و فقط وقتی میتونه بیافته ک در کال بک ب سایت شما مبلغ چک نشه !!

مثال :

$result = $client->verify($au, $price, $bank ); 

[Optimus]

از درگاه بانک ملت استفاده می شه

به نظرم باید این مورد اطلاع رسانی بشه

همه بدونن و بانک ها بدون و whmcs هم بفهمه و باگ بر طرف بشه