احتمال هک شدن whmcs ام

[tizparvaz]

این مشکل کد زدن در بخش نام خود به خود به خاطر قانون حساس بودن ما به اطلاعات مشتریان خود به خود حل شده میباشد.


هیچ مشتری نمیتواند مشخصات خود را تغییر دهد.


یا حق

بله مشکل اساس ما هم این نیست ما 2 هفته پیش این مشکل رو حل کردیم الان یک اینجکشن خیلی جالبتر رو سایت ما انجام شد که به لطف اون شخصی که اینکارو انجام داد و نیت بدی از اینکار نداشت متوجه شدیم و مشکل اصلی همین جاست این مورد که تو پپروفایل میزنن در مقابل این اینجکشن که من گفتم هیچه
این اینجکشن کله اطلاعات whmcs رو در اختیار طرف میذاره مثل آب خوردن

دارم آپگریت میکنم ببینم حل میشه یا نه منتظرم بک آپ تکمیل بشه

[RoobinaServer]

بله مشکل اساس ما هم این نیست ما 2 هفته پیش این مشکل رو حل کردیم الان یک اینجکشن خیلی جالبتر رو سایت ما انجام شد که به لطف اون شخصی که اینکارو انجام داد و نیت بدی از اینکار نداشت متوجه شدیم و مشکل اصلی همین جاست این مورد که تو پپروفایل میزنن در مقابل این اینجکشن که من گفتم هیچه
این اینجکشن کله اطلاعات whmcs رو در اختیار طرف میذاره مثل آب خوردن

دارم آپگریت میکنم ببینم حل میشه یا نه منتظرم بک آپ تکمیل بشه

کلا از ورژن جدید خوشم نمیاد آپدیت کن اوکی بود و مشکلی نبود بگو.

این ورژنی که دست بنده هست یه جورایی اختصاصی ما شده و روش کلی کار انجام شده و مثل ساعت کار میکنه

اگر امکانش هست اون ضعف را پیغام خصوصی بگید (پابلیک نکنید) من تست کنم اگر راهی باشه ببندمش رو همین ورژن بمونیم


یا حق

[secure_host]

کلا از ورژن جدید خوشم نمیاد آپدیت کن اوکی بود و مشکلی نبود بگو.

این ورژنی که دست بنده هست یه جورایی اختصاصی ما شده و روش کلی کار انجام شده و مثل ساعت کار میکنه

اگر امکانش هست اون ضعف را پیغام خصوصی بگید (پابلیک نکنید) من تست کنم اگر راهی باشه ببندمش رو همین ورژن بمونیم


یا حق

بنده بر روی سرویس های شما بررسی نمودم و مشکلی در whmcs شما نبود.
با تشکر

[dm800pvr]

و همچنان WHMCS قربانی میگیرد
من میگم چطوره کلیه دیتابیس رو برای عموم آزاد بذاریم دیگه؟ آخه این سیستمه؟ هر هفته یه باگ خطرناک؟
لطفاً بگین کسی با این باگ میتونه همه اطلاعات مشتریارو در بیاره؟ مثلاً 1000 تا مشتری؟ یا اگر روی صفحه admin پسورد باشه و مسیرش عوض شده باشه نمیتونه؟ لطفاً رو هوا نگین اگر دقیقاً اطلاع دارین بگین اگر اینطور باشه جمش میکنم از یه سیستم دیگه استفاده میکنم

[viasky]

و همچنان WHMCS قربانی میگیرد
من میگم چطوره کلیه دیتابیس رو برای عموم آزاد بذاریم دیگه؟ آخه این سیستمه؟ هر هفته یه باگ خطرناک؟
لطفاً بگین کسی با این باگ میتونه همه اطلاعات مشتریارو در بیاره؟ مثلاً 1000 تا مشتری؟ یا اگر روی صفحه admin پسورد باشه و مسیرش عوض شده باشه نمیتونه؟ لطفاً رو هوا نگین اگر دقیقاً اطلاع دارین بگین اگر اینطور باشه جمش میکنم از یه سیستم دیگه استفاده میکنم

با کمی بررسی تمام مشکلات حل خواهد شد
بجای پاک کردن صورت مسئله به فکر حل کردن اون باشید
شما حتی اگر هیچ کاری انجام ندید و پوشه ادمین و تغییر بدید و پسورد بزارید + سطح دسترسی فایل کانفیگ و روی 600 قرار بدید
باز هم شرایط و برای فرد هکر سخت تر و زمان و برای خودتون تا حد زیادی می خورید
لطفا انتظار نداشته باشید همه کارا ها توسط دیگران انجام بشه
خودتون دست به کار بشید
تشکر

[dm800pvr]

با کمی بررسی تمام مشکلات حل خواهد شد
بجای پاک کردن صورت مسئله به فکر حل کردن اون باشید
شما حتی اگر هیچ کاری انجام ندید و پوشه ادمین و تغییر بدید و پسورد بزارید + سطح دسترسی فایل کانفیگ و روی 600 قرار بدید
باز هم شرایط و برای فرد هکر سخت تر و زمان و برای خودتون تا حد زیادی می خورید
لطفا انتظار نداشته باشید همه کارا ها توسط دیگران انجام بشه
خودتون دست به کار بشید
تشکر

متاسفانه من قالبی دارم که فقط با نسخه 4 همخوانی داره برای همینه هیچوقت 5 رو نصب نکردم!

[viasky]

متاسفانه من قالبی دارم که فقط با نسخه 4 همخوانی داره برای همینه هیچوقت 5 رو نصب نکردم!

اشکالی نداره
تغییرات و که عرض کردم و اعمال بفرمایید
همچنین امکان ویرایش مشخصات کاربری هم غیر فعال کنید
انشالله که مشکلی پیش نخواهد آمد

[tizparvaz]

کلا از ورژن جدید خوشم نمیاد آپدیت کن اوکی بود و مشکلی نبود بگو.

این ورژنی که دست بنده هست یه جورایی اختصاصی ما شده و روش کلی کار انجام شده و مثل ساعت کار میکنه

اگر امکانش هست اون ضعف را پیغام خصوصی بگید (پابلیک نکنید) من تست کنم اگر راهی باشه ببندمش رو همین ورژن بمونیم


یا حق

خدارو شکر با آپگریت حل شد
پیشنهاد میکنم آپگریت کنید منم خودم زیاد طرفداره آپگرید نیستم اما تغییراتی خوبی اعمال شده مهمترینش اینه که بخش ادمین به شدت سبک شده و صفحات سریعتر لود میشه (گوبا درخواستها به دیتابیس کاهش پیدا کرده) یه سری تغییرات ظاهری هم اعمال شده در کل جالبه آپگریت کنید