ایراد جدی در کپچای whmcs

[RoobinaServer]

Verify a Domain is Licensed - WHMCS
از اینجا میتوانید ببنید کدام سایت از Whmcs اورجینال استفاده میکنه

چون از اسکریپت بر روی اینترانت اکثرا استفاده میشود و عملا پشتیبانی whmcs به ان دسترسی ندارد نیازی نمیبینیم لایسنس تهیه شود. (هرچند اون یکسالی هم که لایسنس داشتیم پشتیبانیش کلا دو بار تیکت جواب داد اون هم در حد سلام و علیک دستشون درد نکنه).

و فرق اورجینال و غیر اورجینال هم دوستان ذکر کردند هیچ فرقی در کدنویسی و فایلها ندارد. پچ آن هم که دوستانی که لایسنس دارند هر موقع میاد ارائه میکنند و همه قرار میدهند.

موفق باشید

- - - Updated - - -

اول تشکر می کنم بابت اینکه این رو بهم یاد دادید، نمیدونستم میشه مثل cpanel لایسنس whmcs رو هم چک کرد.
این هم خدمت شما، دور زدن کپچای سایت whmcs.com
http://hamidsoltani.ir/public/whmcs.com.mp4
http://hamidsoltani.name/public/whmcs.com.mp4

- - - Updated - - -


اه! جناب سجادیه من واقعا شرمنده ام! عذر میخوام بابت مشکل پیش اومده. اصلا فکرشم نمیکردم کسی همچین فکری بکنه!
بازم عذر میخوام.

جالب بود اینم اورجینال اورجینالش

نه مشکلی نیست کاربری که والله عکس امنیتی به این فلاکت بیفته فکر کنه سیستم هک شده چی بگیم خب :ی



اتفاقا تلفنی هم ذکر کردم خدمتتون هرموقع تست امنیتی بود سایت ما در اختیار شماست کی از تست امنیتی رایگان بدش میاد که ما دومیش باشیم. :D اتفاقا بنده به این معتقدم تمام امنیتی فعلی که هست به لطف هکرها هست اگر هکری یک شرکت رو هک نکنه یا تحت این موارد قرار نده اون شرکت متوجه نمیشه چه نقاط ضعفی داره.


ارادتمند سجادیه
یا حق

[RoobinaServer]

سلام دوستان.
چند وقتی میشه که در حال تحقیق بر روی شبکه های عصبی هستم و برای تست کردن امنیت کپچای WHMCS یک برنامه نوشتم که خروجی جالبی داشت!!!
یک نکته، اون هم اینکه من توی این فیلم از کپچای دو سایت roobinapanel.ir و yasit.ir استفاده کردم،‌فقط به این دلیل که تو اون لحظه اسم این ۲ هاستینگ به دلیل معروفیت به ذهن من رسید و امیدوارم صاحبان محترمشون از این حرکت من ناراحت نشن. این مشکل فقط به این ۲ سایت مربوط نیست و تمام سایت هایی که از این اسکریپت استفاده می کنن دچار این مشکل هستند.
فیلم رو‌ آپلود کردم، میتونید از اینجا دانلود کنید:
http://hamidsoltani.name/public/whmcs.mp4
یا میتونید فیلم رو توی آپارات ببینید:
رد شدن از کپچای WHMCS
(سعی کنید فایل رو دانلود کنید. متاسفانه کیفیت فیلم تو آپارات خیلی افت داره)
من تا به حال با whmcs کار نکردم و اطلاعی از وضعیت سیستم کپچاش ندارم و نمیدونم که میشه کپچا رو از این سخت تر کرد یا نه، اما با این وضعیت خودتون بهتر میدونید که میشه چه کارایی کرد...

سلام

کاربر زنگ زده میگه هک شدین این چه وضعشه امنیت فلان و ... خلاصه قرار شد هزینه هاستش رو برگشت بدیم :ی

چون ظاهرا کاربرا این جا رو خوب رویت میکنند ذکر کنم که روبیناپنل به دلیل مشکلات امنیتی فراوانی که خودمون هم قبول داریم سیستم whmcs داره برای همین روی سرور کاملا جداگانه هست و اصلا روی اون هاست ارائه نمیشه.(به قول کاربران یک سرور و یک روبینا پنل :ی)

هرچند با این کاری که با تصویر امنیتیش انجام شده نمیتوان کل سرورش را هک کرد و اصلا ربطی به هم ندارند.

هدف از فعال سازی هم فقط برای جلوگیری از روبات ها بود که فکر نکنم هنوز قادر باشند که از این مشکل whmcs استفاده کنند و اینقدر سایت هست که بدون کد امنیتی هست که اصلا فکر نکنم حداقل حالا حالاها سازنده هاش به فکر این مورد بیفتند.

در کل خوب بود و جالب.

یا حق

[n4ser]

بنده خودم از recaptha گوگل استفاده میکنم کپچای whmc اصلا به درد نیمیخوره و برای امنیت بیشتر بخش ثبت نام رو غیر فعال کردم فقط در صورت سفارش مشتری میتونه ثبت نام کنه !!! برای امنیت خیلی کارها میشه کرد

[amir_b]

یعنی ربات میاد اینکارارو میکنه ؟؟ بعد کد و در میاره ؟

[hamid.soltani92]

۲ نفر امروز در مورد این ۲ سایت به من پیام دادن،لازم دونستم مجددا توضیح بدم!
مشکلی که بنده مطرح کردم به هیچ عنوان امنیتی محسوب نمیشه و تمام سایت هایی که از whmcs استفاده می کنن و بنده تاحالا دیدم، همین مشکل رو دارن!
من این ۲ سرویس دهنده رو فقط به عنوان تارگت تستی استفاده کردم! تاکید می کنم این مشکل به این ۲ سایت محدود نمیشه...(هر چند yasit.ir پچ شد و دیگه این مشکل رو نداره!)
نمیدونم چرا انقدر کاربرهای هاستینگ ها این قضیه رو جدی گرفتن و نگران شدن. همونطور که عرض کردم، ممکن نیست این قضیه برای کاربرها مشکلی ایجاد کنه.
موفق باشید.

[shahinmq]

سلام.

اول جا داره تشکر کنم از زحمتی که کشیدید.

دوم اینکه بجای اینکه فقط شعار بدیم whmcs دچار ضعف های زیادی هست،بیاییم خودمون دست به کار بشیم و سیستمی کاملا فارسی حالا با امکاناتی مثل whmcs حتی بیشتر درست کنیم.

مطمئنم استقبال خیلی زیادی خواهد شد درصورتی که امکانی فراهم بشه که دیتاها از whmcs به روی سیستم جدید منتقل بشه و مدیر سایت نیاز نباشه تک تک وارد کنه.

برنامه نویس php هستم،دوستانی که در این مورد توانایی لازم را دارند ممنون می شم نظرشون رو بدونم.

با سپاس از تک تک عزیزان

[hamid.soltani92]

سلام.

اول جا داره تشکر کنم از زحمتی که کشیدید.

دوم اینکه بجای اینکه فقط شعار بدیم whmcs دچار ضعف های زیادی هست،بیاییم خودمون دست به کار بشیم و سیستمی کاملا فارسی حالا با امکاناتی مثل whmcs حتی بیشتر درست کنیم.

مطمئنم استقبال خیلی زیادی خواهد شد درصورتی که امکانی فراهم بشه که دیتاها از whmcs به روی سیستم جدید منتقل بشه و مدیر سایت نیاز نباشه تک تک وارد کنه.

برنامه نویس php هستم،دوستانی که در این مورد توانایی لازم را دارند ممنون می شم نظرشون رو بدونم.

با سپاس از تک تک عزیزان

سلام،
با احترام،‌شما میخواید چرخ رو دوباره اختراع کنید؟

[OmidX]

دوم اینکه بجای اینکه فقط شعار بدیم whmcs دچار ضعف های زیادی هست،بیاییم خودمون دست به کار بشیم و سیستمی کاملا فارسی حالا با امکاناتی مثل whmcs حتی بیشتر درست کنیم.

سما و آدونیس هست ، آدونیس کار آقای داوری هست ک شرکت های بزرگی مثل هاست دی ال ، برای مدت طولانی ازش استفاده میکرد ...

سما هم ک کار سامان سیستم هست و اوایل بصورت پولی بود و بعد بصورت رایگان و Open Source در گیت هاب ریلیز شد ...


من با نظر شما موافقم ، اما دوست عزیز در ایران متاسفانه کسی ب کپی رایت توجهی نمیکنه ، کار رو نال میکنند و رایگان منتشر میکنند و ...

[majid1f]

سلام،
با احترام،‌شما میخواید چرخ رو دوباره اختراع کنید؟

اخه این ربطی به چرخ نداشت ها. مثل این می مونه چون کارخونه بنز و bmw بوده ، هیوندا... نباید تاسیس می شد.
وقتی بکس بیلینگ امد خیلی استقبال خوبی شد ازش ولی دولوپر ان یک نفر بود خوب یک نفر هم که تکلیفش مشخص هست و اپدیت و به روز رسانی نشد به خوبی

[hamid.soltani92]

اخه این ربطی به چرخ نداشت ها. مثل این می مونه چون کارخونه بنز و bmw بوده ، هیوندا... نباید تاسیس می شد.
وقتی بکس بیلینگ امد خیلی استقبال خوبی شد ازش ولی دولوپر ان یک نفر بود خوب یک نفر هم که تکلیفش مشخص هست و اپدیت و به روز رسانی نشد به خوبی

فرمایش شما درسته، ولی این کار تلف کردن وقته! به جای نوشتن یک سیستم از پایه، میشه سیستم های متن باز رو گسترش داد.
این رو هم در نظر بگیرید که این برنامه مثل طراحی کردن وبسایت با وردپرس نیست و به نظر من یکی دو نفر از پس معماری و ساختاردهی برنامه بر نمیان.
البته من از ایده دوستمون هم حمایت می کنم ودر صورتی که پروژه اوپن سورس باشه از هیچ کمکی تو این زمینه دریغ نخواهم کرد.