باگ بسیار امنیتی WHMCS بهمراه patch

[abdollah.esmati]

بابا یکی باگ را کلا بگه اگه نمی تونید فیلم آموزشی را پ.خ کنید

[Masoud.B]

بابا یکی باگ را کلا بگه اگه نمی تونید فیلم آموزشی را پ.خ کنید

آموزش هک میخوای شما ؟
باگ lfi هست که توسط اون میشه مشخصات دیتابیس را خوند

[abdollah.esmati]

فهمیدم بزودی یک آموزش برای جلوگیری از lfi می گذارم

[m3hdi]

فهمیدم بزودی یک آموزش برای جلوگیری از lfi می گذارم

سرورتون اگر ایمن باشه می تونید جلوی باگهایی نظیر lfi و rfi و rce و .... بگیرید
این مسائل اصلا ناراحتی نداره شاید با این اتفاق ها فروشنده های واقعی و همکارانی که واقعا حرفه شون اینه رو از بعضیها! جدا کنه

موفق باشید

[alirezaparsa24]

خوب ما که نمی بینیم یعنی نداریم

[AmirHosein]

متاسفانه سیستمی که ما این همه بهش اعتماد کرده بودیم دارای باگ امنیتی بسیار بدی هستش و چند روز پیش هم تاپیکی مشابه برای اطلاع رسانی برای همکاران زده بودم که بدون هیچ دلیلی مدیران wht پاک کرده بودن !!! وقعا متاسفم براشون.
برای رفع مشکل باگ به لینک پایینی برید و فایل مورد نظر رو دانلود و در فولدر includes با فایل قبلی جایگزین کنید.

لینک : Security Patch - WHMCS Forums

جناب قنبری! بهتره توی صحبت و حرفاتون تجدید نظر کنید! اطلاعات دیتابیس چند تا سایت معتبر رو کامل قرار دادید انتظار دارید تاپیکتون هم پاک نشه بعد برای مدیریت ابراز تاسف میکنید؟
من براتون متاسفم!

[iNicz.Com]

جناب قنبری! بهتره توی صحبت و حرفاتون تجدید نظر کنید! اطلاعات دیتابیس چند تا سایت معتبر رو کامل قرار دادید انتظار دارید تاپیکتون هم پاک نشه بعد برای مدیریت ابراز تاسف میکنید؟
من براتون متاسفم!

خوب اولان برای اثبات باید مدرکی داشته باشی در ضمن می تونستند اطلاع بدن ویاریش کنیم . یا خودشون بعضی جا ها رو حذف یعنی **** میکردند.حداقل یه اطلاعی چیزی میدند !! اینم بگم اگه اطلاع نمیدادم و اینجوری نمیکردم. جدی گرفته نمیشد و الان هک شده بودند و ابروشون رفته بود. اینم حتما یه مدل تشکر بعضی افراده دیگه نه ؟

[sardarn]

خوب اولان برای اثبات باید مدرکی داشته باشی در ضمن می تونستند اطلاع بدن ویاریش کنیم . یا خودشون بعضی جا ها رو حذف یعنی **** میکردند.حداقل یه اطلاعی چیزی میدند !! اینم بگم اگه اطلاع نمیدادم و اینجوری نمیکردم. جدی گرفته نمیشد و الان هک شده بودند و ابروشون رفته بود. اینم حتما یه مدل تشکر بعضی افراده دیگه نه ؟

به نظر من خودتون باید ستاره می گذاشتید.چرا باید مطلبی بذارید که بعد مدیر بیاد ویرایشش کنه؟
شما اون همه اطلاعات گذاستید حداقل پسوورد رو چند حروفش ولایسنس رو چند حروفش ستاره می زدید و صاحبش تایید می کرد نه که همه رو از 4 سایت بزرگ این جا قرار داده بودید

[iNicz.Com]

به نظر من خودتون باید ستاره می گذاشتید.چرا باید مطلبی بذارید که بعد مدیر بیاد ویرایشش کنه؟
شما اون همه اطلاعات گذاستید حداقل پسوورد رو چند حروفش ولایسنس رو چند حروفش ستاره می زدید و صاحبش تایید می کرد نه که همه رو از 4 سایت بزرگ این جا قرار داده بودید

برای اینکه سریعا تاپیک رو زدم به این مسئله فکر نکردم !! حالا من حواسم نبوده این چرا اصلا احساس مسئولیت حالیشون نیست که کل تاپیک پاک میکنند !!

[iNicz.Com]

برای ویرایش این قسمت از گزارشات استفاده کنید. اشتباه نوشتم
یکی از باگ ها هم بدین صورت هستش که cart.php?a=test&templatefile=../../../configuration.php
این رو در ادامه سایت . یعنی جایی که whmcs نصب هستش بزنید و بعد page source رو نگاه کنید. اگه باگ داشته باشید وسط های page source کل فایل config رو خواهید دید