باگ امنیتی در فاکتورهای سیستم whmcs

[jahromweb]

دوستان جهان پی مستقیم مشکلی نداره!!!!
الان تست شد
فقط 100 تومن رو پرداخت میکنه وفاکتور نافص میمونه!
خداراشکر!
مثل این که زرین پال هم درسته
این مال سایت بنده هست که الان یکی از همکارا انجام دادن
معامله

تاریخ معامله	گیت وی	شناسه معامله	مقدار
19/10/2014	درگاه پرداخت انلاین	25894183147	تومان100
باقی مانده حساب:			تومان13,900

-

[kool]

بنده به همین دلیل پلاگین بانک ملتم رو غیر فعال کردم و دارم از سیبا پال استفاده می کنم

هر پرداختی که بشه همونجا سیبا پال برات ایمیل و اس ام اس میکنه و 100 % تو متوجه میشی که پرداخت ناصحیح انجام شده

درگاه هم که مستقیم هست به نام سایت خودمون

تسویه حساب هم از تمام درگاه های خود بانک ها سریعتره دیگه حداقل . همون لحظه که واریز میشه به حسابت میتونی درخواست بدی 10 دقیقه بعد پول رو توی حسابت تحویل بگیری


اینها تبلیغ سیبا پال نبود فقط میخواستم ضعف و ***ی بیش از حد بانک ها رو در این باره بگم . هزینه هایی که 24 ساعت در حساب خودشون نگه میدارند و پرداخت نمی کنند به حساب ما بسیار برای اونها سود آوره . در ضمن فقط شغل ما نیست . هزاران شغل هست که از کارت خوان استفاده میشه

بله دقیقا ... الانه دیگه درگاه مستقیم ارزش نداره چون تا واریز شدن وجه به حساب هیچ گونه نمیشه پیگیری و بررسی کرد که واریز درست واریز شده یا ماژول رو دور زدن. (حالا اذیت دادن به خاطر تغییر آی پی هم به کنار)

[m-mehdipoor]

بله دقیقا ... الانه دیگه درگاه مستقیم ارزش نداره چون تا واریز شدن وجه به حساب هیچ گونه نمیشه پیگیری و بررسی کرد که واریز درست واریز شده یا ماژول رو دور زدن. (حالا اذیت دادن به خاطر تغییر آی پی هم به کنار)

از بانک پاسارگاد و شهر استفاده می کنیم
هر دو پنل دارند که می توانیم تراکنشات را قبل از واریز چک کنیم
در مورد تغییر آی پی بانک پاسارگاد نیازی نداشت و بعد از تغییر سرور بدون تغییر ای پی حل شد، بانک شهر نیز با یک ایمیل حل می شود

فقط به شدت تمایل دارم بدونم ماژول های بنده مشکل دارند یا خیر چون بنده هم ماژول هام را فراسو تهیه کردم.
نتیجه بررسی با فراسو چه بود؟
لازم است با آنها پی گیری کنیم؟

[Abolijoon]

درود
پارس پال هم تست شد . موردی نداشت.
فاکتور تغیری رو پرداخت میکنه بعد برگشت قسمتی از فاکتور پرداخت شده و بقیه ی مبلغ میمونه و سرویس تحویل داده نمیشه
موفق باشید دوستان

[tikweb.ir]

دوستان
این مشکل فقط به ماژول پرداخت مربوط میشه نه چیز دیگه و چیز تازه ای هم نیست

یکی از از این درگاه های واسط (الان جمع شده)و همچنین ماژول درگاه ملت که که توی نت برای whmcs ریخته ! همچین باگی داشت و براحتی میشد هرچقدر دلت خواستی پرداخت کنی...

بنده با ماژول پی لاین و ماژول ملت که خودمون نوشته بودیم هم تست کردم مشکلی نداشت و بعد از تغییر و برگشت به فاکتور ، فاکتور ناقض میمونه و...

اینجاست که اهمیت

[modiranhosting]

ضمن عرض سلام و احترام

نتیجه تست:
(درگاه ملت + ماژول فراسو )
با تغییر در پیش فاکتور و ارسال به سمت بانک همون مبلغ قبلی مشاهده شد و مشکلی دیده نشد .

[kool]

با پی لاین برای ما که انجام دادن برای فاکتور 2000 تومانی با 100 تومان واریز کردن ... که خوشبختانه خود فاکتور رو پرداخت نشده باقی میزاره.
آیا تست دیگه ای با پی لاین کرده فرد دیگری؟

[jahromweb]

همون طور که دوستان هم گفتن در مورد فراسو فاکتور ناقص میمونه بعد از پرداخت
پس مشکلی نیست
درمورد جهان پی هم همین طور
-----------
مدیران هاستینگ : باید ویرایش در قیمت خاصی انجام بشه اما مشکلی نیست

- - - Updated - - -

با پی لاین برای ما که انجام دادن برای فاکتور 2000 تومانی با 100 تومان واریز کردن ... که خوشبختانه خود فاکتور رو پرداخت نشده باقی میزاره.
آیا تست دیگه ای با پی لاین کرده فرد دیگری؟

درست هست
بیشتر درگاه های واسطه از جمله : جهان پی ، پی لاین ، زرین پال فاکتور رو نافقص میگذارند
بنده درمورد این ها پرداخت رو کامل نکردم و به صفحه اول اکتفا کردم
همون طور که دوستان عزیزی مثل serverdl و مدیر زرین پال گفتن
بنده عذر میخوام

[modiranhosting]

همون طور که دوستان هم گفتن در مورد فراسو فاکتور ناقص میمونه بعد از پرداخت
پس مشکلی نیست
درمورد جهان پی هم همین طور
-----------
مدیران هاستینگ : باید ویرایش در قیمت خاصی انجام بشه اما مشکلی نیست

- - - Updated - - -


درست هست
بیشتر درگاه های واسطه از جمله : جهان پی ، پی لاین ، زرین پال فاکتور رو نافقص میگذارند
بنده درمورد این ها پرداخت رو کامل نکردم و به صفحه اول اکتفا کردم
همون طور که دوستان عزیزی مثل serverdl و مدیر زرین پال گفتن
بنده عذر میخوام

در قیمت خاصی؟ میشه منظورتون رو واضح تر بفرمائید ما یک فاکتور 500 هزارتومانی را به 600 هزار تغییر دادیم اما در صفحه درگاه مبلغ اصلی فاکتور خوانده شد !

[jahromweb]

برای این که بیشتر احتیاط بشه پیام خصوصی براتون مکنم