احتمال هک شدن whmcs ام

[RoobinaServer]

چه جالب ، از اطلاع رسانیتون متشکرم
پس این روش رو نمیخواین به whmcs گزارش بدین تا پچ امنیتشو منتشر کنن؟
اگر به این صورت باشه که کد رو بدی و تمام رمز یوزر هارو بده ، خیلی مشکل حادیه و باید جلوشو گرفت

دوست عزیز
JATHIYA
لطفا تمام رمز ها رو عوض کنین و بر روی پوشه Admin رمز بگذارین ، هر چند دوستان دیگه این مورد رو ذکر کردند ، تاکید بر اون بهتر است

به whmcs اطلاع داده شده اما پچ نمیده دیگه میگه باید از آخرین ورژن استفاده کنید که برای خیلی ها چنین چیزی مقدور نیست.

تنها راهش همان گذاشتن پسورد هست روی پوشه ادمین و بعد از دیدن چنین موردی تمام پسورد ها عوض بشه و این که پسوردهای طولانی هم گذاشته بشه.


یا حق

[VPS]

به whmcs اطلاع داده شده اما پچ نمیده دیگه میگه باید از آخرین ورژن استفاده کنید که برای خیلی ها چنین چیزی مقدور نیست.

تنها راهش همان گذاشتن پسورد هست روی پوشه ادمین و بعد از دیدن چنین موردی تمام پسورد ها عوض بشه و این که پسوردهای طولانی هم گذاشته بشه.


یا حق

سلام
شما یقین دارید؟
میشه یک لینک بدید از خود سایت whmcs یا هر سایت دیگه بدید که گفتار شما را تایید کنه ؟

[RoobinaServer]

سلام
شما یقین دارید؟
میشه یک لینک بدید از خود سایت whmcs یا هر سایت دیگه بدید که گفتار شما را تایید کنه ؟

لینک بدم که صحبت خودم را با whmcs تایید بکنه عزیز ؟

[VPS]

لینک بدم که صحبت خودم را با whmcs تایید بکنه عزیز ؟

من منتظر جواب شما هستم.
ممنون

[secure_host]

من منتظر جواب شما هستم.
ممنون

با سلام
همکار عزیز . جناب سحادیه از کاربران مورد اعتماد است . و مطلبی رو بدون مطالعه و یا سند ذکر نمی کنند.
بله ایشان این مورد را کاملا صحیح می فرمایند . که این موضوع کمی قدیمی شده است . چون این مربوط به خیلی وقت پیشه.
حالا شما می خواهید exploit این مورد را ببینید تشریف بیارید شرکت بهتون حضوری نشون بدم.
whmcs مشکلات امنیتی عدبده ای دارد که برخی از آنها تاکنون public شده اند.
با تشکر

[tizparvaz]

به whmcs اطلاع داده شده اما پچ نمیده دیگه میگه باید از آخرین ورژن استفاده کنید که برای خیلی ها چنین چیزی مقدور نیست.

تنها راهش همان گذاشتن پسورد هست روی پوشه ادمین و بعد از دیدن چنین موردی تمام پسورد ها عوض بشه و این که پسوردهای طولانی هم گذاشته بشه.


یا حق

با این کار هم زیاد کاری از پیش نمیبرید مشکل اصلی در اوردن لیست مشتریاست نه پسورد ادمین
بهترین کار آپدیت به آخرین ورژن هست گویا این مشکل رفع شده روش

[RoobinaServer]

با این کار هم زیاد کاری از پیش نمیبرید مشکل اصلی در اوردن لیست مشتریاست نه پسورد ادمین
بهترین کار آپدیت به آخرین ورژن هست گویا این مشکل رفع شده روش

این مشکل کد زدن در بخش نام خود به خود به خاطر قانون حساس بودن ما به اطلاعات مشتریان خود به خود حل شده میباشد.


هیچ مشتری نمیتواند مشخصات خود را تغییر دهد.


یا حق

[tizparvaz]

این مشکل کد زدن در بخش نام خود به خود به خاطر قانون حساس بودن ما به اطلاعات مشتریان خود به خود حل شده میباشد.


هیچ مشتری نمیتواند مشخصات خود را تغییر دهد.


یا حق

بله مشکل اساس ما هم این نیست ما 2 هفته پیش این مشکل رو حل کردیم الان یک اینجکشن خیلی جالبتر رو سایت ما انجام شد که به لطف اون شخصی که اینکارو انجام داد و نیت بدی از اینکار نداشت متوجه شدیم و مشکل اصلی همین جاست این مورد که تو پپروفایل میزنن در مقابل این اینجکشن که من گفتم هیچه
این اینجکشن کله اطلاعات whmcs رو در اختیار طرف میذاره مثل آب خوردن

دارم آپگریت میکنم ببینم حل میشه یا نه منتظرم بک آپ تکمیل بشه

[RoobinaServer]

بله مشکل اساس ما هم این نیست ما 2 هفته پیش این مشکل رو حل کردیم الان یک اینجکشن خیلی جالبتر رو سایت ما انجام شد که به لطف اون شخصی که اینکارو انجام داد و نیت بدی از اینکار نداشت متوجه شدیم و مشکل اصلی همین جاست این مورد که تو پپروفایل میزنن در مقابل این اینجکشن که من گفتم هیچه
این اینجکشن کله اطلاعات whmcs رو در اختیار طرف میذاره مثل آب خوردن

دارم آپگریت میکنم ببینم حل میشه یا نه منتظرم بک آپ تکمیل بشه

کلا از ورژن جدید خوشم نمیاد آپدیت کن اوکی بود و مشکلی نبود بگو.

این ورژنی که دست بنده هست یه جورایی اختصاصی ما شده و روش کلی کار انجام شده و مثل ساعت کار میکنه

اگر امکانش هست اون ضعف را پیغام خصوصی بگید (پابلیک نکنید) من تست کنم اگر راهی باشه ببندمش رو همین ورژن بمونیم


یا حق

[secure_host]

کلا از ورژن جدید خوشم نمیاد آپدیت کن اوکی بود و مشکلی نبود بگو.

این ورژنی که دست بنده هست یه جورایی اختصاصی ما شده و روش کلی کار انجام شده و مثل ساعت کار میکنه

اگر امکانش هست اون ضعف را پیغام خصوصی بگید (پابلیک نکنید) من تست کنم اگر راهی باشه ببندمش رو همین ورژن بمونیم


یا حق

بنده بر روی سرویس های شما بررسی نمودم و مشکلی در whmcs شما نبود.
با تشکر