ایراد جدی در کپچای whmcs

[hamid.soltani92]

سلام

اول از جناب سلطانی تشکر می کنیم بابت این باگ یابی و اطلاع رسانی

دوم این که ربطی به نال و اورجینال بودن نداره !

وقتی یک نرم افزار 20 دلاری رو با یک فایل ساده لایسنس میشه کرک کرد، فاتحش خوندست


اگر هم می بینید شرکت های زیادی دارن ازش استفاده می کنند از رو ناچاریه!


با تشکر

کاملا درسته. ارتباطی به نال یا اورجینال بودن اسکریپت نمیتونه داشته باشه.

[farmanrava]

جدی؟ اگه اینجوری باشه خیلی خوب میشه چون recaptcha ی گوگل رو فکر نکنم کسی بتونه دور بزنه:دی
اما سیستم فعلی که خیلی ناجوره!

بله میشه ، این امکان توی خود سیستم whmcs هست که با عضویت توی recaptha گوگل میشه سیستم کپچا whmcs رو به سیستم گوگل تغییر بدیم
ولی خوب یک مقدار سخت و پیچیده میشه دیگه
به قول دوست عزیزم آقای سنجری باید چندبار کاربر رفرش کنه کد رو تا بتونه بزنه
از شما هم بینهایت سپاس گذاریم که در حال رفع این مسئله هستید

موفق باشید دوست من

[n4ser]

بنده خودم از recaptha گوگل استفاده میکنم کپچای whmc اصلا به درد نیمیخوره و برای امنیت بیشتر بخش ثبت نام رو غیر فعال کردم فقط در صورت سفارش مشتری میتونه ثبت نام کنه !!! برای امنیت خیلی کارها میشه کرد

[amir_b]

یعنی ربات میاد اینکارارو میکنه ؟؟ بعد کد و در میاره ؟

[hamid.soltani92]

بله میشه ، این امکان توی خود سیستم whmcs هست که با عضویت توی recaptha گوگل میشه سیستم کپچا whmcs رو به سیستم گوگل تغییر بدیم
ولی خوب یک مقدار سخت و پیچیده میشه دیگه
به قول دوست عزیزم آقای سنجری باید چندبار کاربر رفرش کنه کد رو تا بتونه بزنه
از شما هم بینهایت سپاس گذاریم که در حال رفع این مسئله هستید

موفق باشید دوست من

زنده باشید عزیز

یعنی ربات میاد اینکارارو میکنه ؟؟ بعد کد و در میاره ؟

بله. روبات کد سایت شما رو پیدا می کنه و ثبت نام میکنه و .....:دی

---------------------------------------

دوستان پچ رو برای دانلود میذارم:
http://hamidsoltani.ir/public/whmcs-captcha-patch.zip
این فایل رو توی پوشه includes اکسترکت کنید.(قبلش از قایل verifyimage.php توی پوشه includes حتما بک آپ تهیه کنید.)
از جناب سجادیه به خاطر جنبه و شخصیتشون متشکرم، شاید خود من جای ایشون بودم برخورد دیگه ای می کردم! جناب سنجری هم که سنگ تموم گذاشتن؛ رمزگشایی فایل و همچنین در اختیار قراردادن whmcs از ایشون بود.
نمونه کپچا رو توی این صفحه ببینید:
یاس آی تی . میزبانی وب . سرور مجازی - ثبت نام کنید
موفق باشید.

[Yas-Host]

دوستان پچ رو برای دانلود میذارم:
http://hamidsoltani.ir/public/whmcs-captcha-patch.zip
این فایل رو توی پوشه includes اکسترکت کنید.(قبلش از قایل verifyimage.php توی پوشه includes حتما بک آپ تهیه کنید.)
از جناب سجادیه به خاطر جنبه و شخصیتشون متشکرم، شاید خود من جای ایشون بودم برخورد دیگه ای می کردم! جناب سنجری هم که سنگ تموم گذاشتن؛ رمزگشایی فایل و همچنین در اختیار قراردادن whmcs از ایشون بود.
نمونه کپچا رو توی این صفحه ببینید:
یاس آی تی . میزبانی وب . سرور مجازی - ثبت نام کنید
موفق باشید.

تشکر از شما بابت patch این باگ مهم....
شاید اولین سایتی باشیم که این مورد رو رفع کردیم:دی
آقا حمید هم لطفا موارد و مشکل رو به گوش آقایون whmcs برسونید تا در نسخه های بعدی رفع کنند.

موفق باشید.

[hamid.soltani92]

تشکر از شما بابت patch این باگ مهم....
شاید اولین سایتی باشیم که این مورد رو رفع کردیم:دی
آقا حمید هم لطفا موارد و مشکل رو به گوش آقایون whmcs برسونید تا در نسخه های بعدی رفع کنند.
موفق باشید.

خواهش میکنم.
دوستان این هم فیلم ناتوان بودن روبات در برابر کپچای جدید:
www.hamidsoltani.ir/public/whmcs-patched.mp4

[hamid.soltani92]

۲ نفر امروز در مورد این ۲ سایت به من پیام دادن،لازم دونستم مجددا توضیح بدم!
مشکلی که بنده مطرح کردم به هیچ عنوان امنیتی محسوب نمیشه و تمام سایت هایی که از whmcs استفاده می کنن و بنده تاحالا دیدم، همین مشکل رو دارن!
من این ۲ سرویس دهنده رو فقط به عنوان تارگت تستی استفاده کردم! تاکید می کنم این مشکل به این ۲ سایت محدود نمیشه...(هر چند yasit.ir پچ شد و دیگه این مشکل رو نداره!)
نمیدونم چرا انقدر کاربرهای هاستینگ ها این قضیه رو جدی گرفتن و نگران شدن. همونطور که عرض کردم، ممکن نیست این قضیه برای کاربرها مشکلی ایجاد کنه.
موفق باشید.

[shahinmq]

سلام.

اول جا داره تشکر کنم از زحمتی که کشیدید.

دوم اینکه بجای اینکه فقط شعار بدیم whmcs دچار ضعف های زیادی هست،بیاییم خودمون دست به کار بشیم و سیستمی کاملا فارسی حالا با امکاناتی مثل whmcs حتی بیشتر درست کنیم.

مطمئنم استقبال خیلی زیادی خواهد شد درصورتی که امکانی فراهم بشه که دیتاها از whmcs به روی سیستم جدید منتقل بشه و مدیر سایت نیاز نباشه تک تک وارد کنه.

برنامه نویس php هستم،دوستانی که در این مورد توانایی لازم را دارند ممنون می شم نظرشون رو بدونم.

با سپاس از تک تک عزیزان

[hamid.soltani92]

سلام.

اول جا داره تشکر کنم از زحمتی که کشیدید.

دوم اینکه بجای اینکه فقط شعار بدیم whmcs دچار ضعف های زیادی هست،بیاییم خودمون دست به کار بشیم و سیستمی کاملا فارسی حالا با امکاناتی مثل whmcs حتی بیشتر درست کنیم.

مطمئنم استقبال خیلی زیادی خواهد شد درصورتی که امکانی فراهم بشه که دیتاها از whmcs به روی سیستم جدید منتقل بشه و مدیر سایت نیاز نباشه تک تک وارد کنه.

برنامه نویس php هستم،دوستانی که در این مورد توانایی لازم را دارند ممنون می شم نظرشون رو بدونم.

با سپاس از تک تک عزیزان

سلام،
با احترام،‌شما میخواید چرخ رو دوباره اختراع کنید؟