ماژول پرداخت بانک ملت با قابلیت ذخیره اطلاعات [دانلود]

[rn4j1m1]

من 9 ماهه استفاده می کنم

بدون مشکل کار می کنه اگه باگ داره شما هک کنید

من واقعا تعجب میکنم چرا آدم های از روی تعصب حرف میزنن ؟!؟؟!
لیست تراکنش های (اینویس 420) امروزتون رو چک کنید ، این لیست رو با لیست تراکنش هاتون توی بانک مقایسه کنید تا متوجه باگ عظیم بشید !!
علاوه بر این باگ ، این ماژول باگ های بسیاری داره و به شدت بد کد نویسی شده ، به نظر من یه برنامه نویس تازه کار هم تمیز تر از این کد مینویسه (استفاده از متغییر های بدون استفاده ، شرط های اشتباه و ...)

[vps-baran.ir]

من واقعا تعجب میکنم چرا آدم های از روی تعصب حرف میزنن ؟!؟؟!
لیست تراکنش های (اینویس 420) امروزتون رو چک کنید ، این لیست رو با لیست تراکنش هاتون توی بانک مقایسه کنید تا متوجه باگ عظیم بشید !!
علاوه بر این باگ ، این ماژول باگ های بسیاری داره و به شدت بد کد نویسی شده ، به نظر من یه برنامه نویس تازه کار هم تمیز تر از این کد مینویسه (استفاده از متغییر های بدون استفاده ، شرط های اشتباه و ...)

حرف شما کاملا متین و من متقاعد شدم

ولی من هر خریدی که انجام میشه . حسابم رو چک می کنم

الان شما این سفارش رو داشتید

+۱,۰۰۰

۶۹۶۷۸۲ خرید-اینترنت rrn=۵۰۸۵۱۱۶۷۱۳

کارت۳۲۹۳

[rn4j1m1]

حرف شما کاملا متین و من متقاعد شدم

ولی من هر خریدی که انجام میشه . حسابم رو چک می کنم

الان شما این سفارش رو داشتید

+۱,۰۰۰

۶۹۶۷۸۲ خرید-اینترنت rrn=۵۰۸۵۱۱۶۷۱۳

کارت۳۲۹۳

خوب ! مبلغ واقعی اینویس چه قدر هست ؟؟
آیا اینویس تایید نشده ؟؟

[rn4j1m1]

اتفاقا چند تا دومین و سرور ایناها لازم دارم ، سایت کی رو نابود کنم ؟؟
پ.ن : ماژول های قبلی خودم هم مشکل داشت که آپدیت و اطلاع رسانی شده

[porya_spy]

اتفاقا چند تا دومین و سرور ایناها لازم دارم ، سایت کی رو نابود کنم ؟؟
پ.ن : ماژول های قبلی خودم هم مشکل داشت که آپدیت و اطلاع رسانی شده

بهتر نیست یه پچ امنیتی واسه این باگ انتشار بدین؟ تا همه کاربرای انجمن استفاده کنن

[ali2k]

الان کد ماژول را نگاه کردم ، واقعا خیلی ناامن نوشته شده باگ هم خیلی ساده هست:

1- ابتدا یک سفارش ثبت کنید تا به مرحله پرداخت آنلاین برسید
2- در مرحله پرداخت که آدرس صفحه "client/viewinvoice.php?id=؟؟" این هست قبل از اینکه روی دکمه "ورود به سایت بانک ملت جهت پرداخت" کلیک کنید یک متغییر hidden در فرم هست به نام Amount که مبلغ پرداختی به ریال داخلش نوشته شده کافیه این مبلغ را به هر عددی که دلتان میخواد تغییر بدید مثلا 100 تومن
3- وارد درگاه بانک ملت بشید و 100 تومن معادل 1000 ریال پرداخت کنید :دی
4- به سایت فروشنده اتوماتیک برمیگردید و سفارش شما تائید میشه


به همین سادگی ... نیاز به یکسری تغییرات داره
الان وقت ندارم ولی اخر هفته احتمالا یه پچ براش بنویسم که مشکلش حل بشه

[porya_spy]

الان کد ماژول را نگاه کردم ، واقعا خیلی ناامن نوشته شده باگ هم خیلی ساده هست:

1- ابتدا یک سفارش ثبت کنید تا به مرحله پرداخت آنلاین برسید
2- در مرحله پرداخت که آدرس صفحه "client/viewinvoice.php?id=؟؟" این هست قبل از اینکه روی دکمه "ورود به سایت بانک ملت جهت پرداخت" کلیک کنید یک متغییر hidden در فرم هست به نام Amount که مبلغ پرداختی به ریال داخلش نوشته شده کافیه این مبلغ را به هر عددی که دلتان میخواد تغییر بدید مثلا 100 تومن
3- وارد درگاه بانک ملت بشید و 100 تومن معادل 1000 ریال پرداخت کنید :دی
4- به سایت فروشنده اتوماتیک برمیگردید و سفارش شما تائید میشه


به همین سادگی ... نیاز به یکسری تغییرات داره
الان وقت ندارم ولی اخر هفته احتمالا یه پچ براش بنویسم که مشکلش حل بشه

این متغییر Amount کجاس دقیقا؟ چطور جلوش رو بگیریم ؟

[vps-baran.ir]

من حواسم نیود فایل mellat.php رو دست کاری کردم

[ali2k]

اقا مشکل ماژول را حل کردم دوستانیکه میخوان نسخه اصلاح شده را دریافت کنند پیام خصوصی بدن

[vps-baran.ir]

خودم تونستم

پیداش کردم و به تمام کاربرا اطلاع رسانی کردم که فعلا درگاهشون رو بکش پایین تا پچ جدید رو جایگزین کنن