باگ بسیار امنیتی WHMCS بهمراه patch

[abdollah.esmati]

فهمیدم بزودی یک آموزش برای جلوگیری از lfi می گذارم

[iNicz.Com]

برای ویرایش این قسمت از گزارشات استفاده کنید. اشتباه نوشتم
یکی از باگ ها هم بدین صورت هستش که cart.php?a=test&templatefile=../../../configuration.php
این رو در ادامه سایت . یعنی جایی که whmcs نصب هستش بزنید و بعد page source رو نگاه کنید. اگه باگ داشته باشید وسط های page source کل فایل config رو خواهید دید

[alirezaparsa24]

خوب ما که نمی بینیم یعنی نداریم

[atilnic]

این مشکل به سادگی و با استفاده از یک ترفند خیلی ساده قابل حل است . در هرصورت ممنون بابت اطلاع رسانی

ترفند؟مثلا چطور متوجه شدید؟
خوبه اومدم گفتم که باگ داری بعد چند بار رفع شده اما بازم باگ داری

[Mohammad_reza]

ترفند؟مثلا چطور متوجه شدید؟
خوبه اومدم گفتم که باگ داری بعد چند بار رفع شده اما بازم باگ داری

شما لطف کردید باگ رو به ما نشون دادید ما هم منکرش نمیشیم ، الان هم اگه باز باگ داریم ، بازم ممنون میشیم شما ما رو راهنمایی کنید
اما بهتر بود مسائل خصوصی رو خصوصی بیان می کردید نه عمومی ...

[AmirHosein]

متاسفانه سیستمی که ما این همه بهش اعتماد کرده بودیم دارای باگ امنیتی بسیار بدی هستش و چند روز پیش هم تاپیکی مشابه برای اطلاع رسانی برای همکاران زده بودم که بدون هیچ دلیلی مدیران wht پاک کرده بودن !!! وقعا متاسفم براشون.
برای رفع مشکل باگ به لینک پایینی برید و فایل مورد نظر رو دانلود و در فولدر includes با فایل قبلی جایگزین کنید.

لینک : Security Patch - WHMCS Forums

جناب قنبری! بهتره توی صحبت و حرفاتون تجدید نظر کنید! اطلاعات دیتابیس چند تا سایت معتبر رو کامل قرار دادید انتظار دارید تاپیکتون هم پاک نشه بعد برای مدیریت ابراز تاسف میکنید؟
من براتون متاسفم!

[iNicz.Com]

جناب قنبری! بهتره توی صحبت و حرفاتون تجدید نظر کنید! اطلاعات دیتابیس چند تا سایت معتبر رو کامل قرار دادید انتظار دارید تاپیکتون هم پاک نشه بعد برای مدیریت ابراز تاسف میکنید؟
من براتون متاسفم!

خوب اولان برای اثبات باید مدرکی داشته باشی در ضمن می تونستند اطلاع بدن ویاریش کنیم . یا خودشون بعضی جا ها رو حذف یعنی **** میکردند.حداقل یه اطلاعی چیزی میدند !! اینم بگم اگه اطلاع نمیدادم و اینجوری نمیکردم. جدی گرفته نمیشد و الان هک شده بودند و ابروشون رفته بود. اینم حتما یه مدل تشکر بعضی افراده دیگه نه ؟

[sardarn]

خوب اولان برای اثبات باید مدرکی داشته باشی در ضمن می تونستند اطلاع بدن ویاریش کنیم . یا خودشون بعضی جا ها رو حذف یعنی **** میکردند.حداقل یه اطلاعی چیزی میدند !! اینم بگم اگه اطلاع نمیدادم و اینجوری نمیکردم. جدی گرفته نمیشد و الان هک شده بودند و ابروشون رفته بود. اینم حتما یه مدل تشکر بعضی افراده دیگه نه ؟

به نظر من خودتون باید ستاره می گذاشتید.چرا باید مطلبی بذارید که بعد مدیر بیاد ویرایشش کنه؟
شما اون همه اطلاعات گذاستید حداقل پسوورد رو چند حروفش ولایسنس رو چند حروفش ستاره می زدید و صاحبش تایید می کرد نه که همه رو از 4 سایت بزرگ این جا قرار داده بودید

[m3hdi]

فهمیدم بزودی یک آموزش برای جلوگیری از lfi می گذارم

سرورتون اگر ایمن باشه می تونید جلوی باگهایی نظیر lfi و rfi و rce و .... بگیرید
این مسائل اصلا ناراحتی نداره شاید با این اتفاق ها فروشنده های واقعی و همکارانی که واقعا حرفه شون اینه رو از بعضیها! جدا کنه

موفق باشید

[iNicz.Com]

به نظر من خودتون باید ستاره می گذاشتید.چرا باید مطلبی بذارید که بعد مدیر بیاد ویرایشش کنه؟
شما اون همه اطلاعات گذاستید حداقل پسوورد رو چند حروفش ولایسنس رو چند حروفش ستاره می زدید و صاحبش تایید می کرد نه که همه رو از 4 سایت بزرگ این جا قرار داده بودید

برای اینکه سریعا تاپیک رو زدم به این مسئله فکر نکردم !! حالا من حواسم نبوده این چرا اصلا احساس مسئولیت حالیشون نیست که کل تاپیک پاک میکنند !!