کمک - در مورد باگ xss

[sarv-it]

این باگ یه باگی هست که ضعف کد نویسی هست اکثرا تو قالبها این باگ مشاهده شده از طریق این باگ میشه به کذها اچ تی ام ال یا پی اچ پی دستت برد و...
بنده خودم چک میکردم همکارانی این باگ رو دارند که واقعا ..... به چندتاشونم گزارش دادم که باگ xss تو سایتشون هست اکثرا اونایی دارند که قالب زدن با قالب هایی که تو نت فارسی شده ادیت یا استفده کردند
در صورت تمایل سایتتونو بفرستید دقیق بگم مشکلش کجاس و چه کاری نیازه بکنید

[andy]

با سلام دوست عزیز من مدتی در تیم های امنیتی بزرگی عضو بودم و فعالیت میکردم ولی به هیچ عنوان باگ xxs در whmcs مشاهده نکردم ! ( اگه بود خودمون هک میکردیم )

برای whmcs جمعا 5 تا باگ معروف بیشتر نبود که بعد ارتقا یافتن اون ها رفع شدن و در حال حاظر فقط تنها راه کرک کردن می باشد که حوصله , وقت ... میخواد

اول از کل اطلاعاتتون بک اپ بگیرید بعدش به اون فردی که گفته همچین باگی وجود داره بگید هک کنن !

موفق باشید ...

داداش منم نشنیدم و برام تازه بود ، اتفاقا بهش گفتم هک کن اما گفت من نه هکرم و نه هک میکنم ، نمیدونم چی بگم
شما میگید نیست ، از طرف دیگه بقه بچه هایی که توی انجمن هستند میگن هست و خیلی خطرناکه ، موندم بخدا
از این whmcs که دارم استفاده میکنم راضی هستم و امنیتش هم خیلی عالیه ،
داداش مطمئن باشم که مشکلی نیست و فقط گنده اومده طرف ؟؟؟؟؟

[SoltanHost.Net]

داداش منم نشنیدم و برام تازه بود ، اتفاقا بهش گفتم هک کن اما گفت من نه هکرم و نه هک میکنم ، نمیدونم چی بگم شما میگید نیست ، از طرف دیگه بقه بچه هایی که توی انجمن هستند میگن هست و خیلی خطرناکه ، موندم بخدا از این whmcs که دارم استفاده میکنم راضی هستم و امنیتش هم خیلی عالیه ، داداش مطمئن باشم که مشکلی نیست و فقط گنده اومده طرف ؟؟؟؟؟

خب دوستان کاملا صحیح می فرمایند ! این باگ اکثرا در جوملا و وردپرس شایا هستش واگر از تجربه من میخوای استفاده کنی که بنده میگم همچین باگی در WHMCS وجود نداره + بهتره نسخه وی چی ام سی تون رو ارتقا بدید چون خیلی باگ ها رفع شدن ! در مورد فردی که بهتون اینو گفته میتونم عرض کنم که شاید ایشون تازه وارد مباحثات هک شدن و اسم این باگ تازه به گوششون خورده که گفتن ! مثلا من هم الان 2 تا باگ میگم LFi , SCRF که WHMCS داره که این جمله اخرم کاملا اشتباه هستش و همچین باگ هایی فقط در جوملا می باشد شما بهتر است ارتقا داده و امنیت سرورتون یا هاستتون رو ببرید بالا و سعی کنید از پسورد های طولانی و ترکیب اسم و شماره باشه موفق و سربلند باشید ...

[mhiizadi]

تنها راه آپگرید هست؛ میتونید در انجمن آموزشش رو سرچ کنید

[Yas-Host]

خب دوستان کاملا صحیح می فرمایند ! این باگ اکثرا در جوملا و وردپرس شایا هستش واگر از تجربه من میخوای استفاده کنی که بنده میگم همچین باگی در WHMCS وجود نداره + بهتره نسخه وی چی ام سی تون رو ارتقا بدید چون خیلی باگ ها رفع شدن ! در مورد فردی که بهتون اینو گفته میتونم عرض کنم که شاید ایشون تازه وارد مباحثات هک شدن و اسم این باگ تازه به گوششون خورده که گفتن ! مثلا من هم الان 2 تا باگ میگم LFi , SCRF که WHMCS داره که این جمله اخرم کاملا اشتباه هستش و همچین باگ هایی فقط در جوملا می باشد شما بهتر است ارتقا داده و امنیت سرورتون یا هاستتون رو ببرید بالا و سعی کنید از پسورد های طولانی و ترکیب اسم و شماره باشه موفق و سربلند باشید ...

الان شما هکر هستید؟

[SoltanHost.Net]

الان شما هکر هستید؟

هکر نیستم ! ولی تا حدودی بلدم چطور مگه ؟

[مینا-صیفی]

شما که مطمئن هستید از امنیت اسکریپتتون و دوستتون یک چیزی گفت شما بگید یه فایل اپ کن هک کن اگه کردی درست کنه یا پولی بهش بدی یا اپدیت کنیی. اینجور افراد لمر هستند هکر هیچوقت باگ یا ترفندی که داره یا راهی داره رو قبلش به شخص نمیگه هک میکنه بعد میکه اگه میخای هزینه بده درست کنه دوستت که اینطور میگه . اون گنده اومده شما نگران نباش بهش بگو بزن بعد درست کن یا اپ کن نراحتی و این همه مرکه گیری هم نداره خیلی هم میخای محکم باشی به این ادمین تیم هکینگ سکوریتی بده iranhack.org اوکی کنه. تا وقتی مشکلی پیش نیومده حرف دیگران را ندید بگیر موفق باشی .

[aghdaee]

حتما اپدیت کنید. نسخه امن شده whmcs نال اصلا معنی ندارد.
nv نسخه 5.3 بعضی از متد های سیستم تغییر کلی با نسخه 5.2 داشته است.

سلام
شما آخرین نسخه اورجینال Whmcs‌ رو نصب کن من به شما یک فایل متن باز میدم روی whmcs قرار بده بعد بدون لایسنس استفاده کن
بعد متوجه میشید که نسخه نال شده امن هم وجود داره

[andy]

سلام
شما آخرین نسخه اورجینال whmcs‌ رو نصب کن من به شما یک فایل متن باز میدم روی whmcs قرار بده بعد بدون لایسنس استفاده کن
بعد متوجه میشید که نسخه نال شده امن هم وجود داره

مرسی اگه میشه فایل رو بده
ممنون میشم داداش

[aghdaee]

مرسی اگه میشه فایل رو بده
ممنون میشم داداش

پیام خصوصی شد