باگ امنیتی در فاکتورهای سیستم whmcs

[kool]

آپدیت شد:
یکی از دوستان لطف کردن با پی لاین ما چند ثانیه قبل تست کردن مشکل نداره ظاهرا
100 واریز شده به حساب ولی فاکتور 2000 تومانی پرداخت نشده مونده

- - - Updated - - -

اینجا یک سوال میمونه یعنی اگر ما مثلا تراکنشی بالای یک ملیون داشته باشیم توی خود سایت با استفاده از این روش برای پرداختی های جاهای دیگ بکنیمش 100 تومن ینی توی سایت 100 تومن نشون میده یا یک ملیون تومن؟ منظورم تو قسمت whmcs مدیریت کله..که میخواد ببینه طرف پرداخت کرده یا نکرده

100 به حساب بانکی واریز میشه و در whmcs مبلغ 1 میلیون رو میزنه!

[98M!zban]

بنده به همین دلیل پلاگین بانک ملتم رو غیر فعال کردم و دارم از سیبا پال استفاده می کنم

هر پرداختی که بشه همونجا سیبا پال برات ایمیل و اس ام اس میکنه و 100 % تو متوجه میشی که پرداخت ناصحیح انجام شده

درگاه هم که مستقیم هست به نام سایت خودمون

تسویه حساب هم از تمام درگاه های خود بانک ها سریعتره دیگه حداقل . همون لحظه که واریز میشه به حسابت میتونی درخواست بدی 10 دقیقه بعد پول رو توی حسابت تحویل بگیری


اینها تبلیغ سیبا پال نبود فقط میخواستم ضعف و ***ی بیش از حد بانک ها رو در این باره بگم . هزینه هایی که 24 ساعت در حساب خودشون نگه میدارند و پرداخت نمی کنند به حساب ما بسیار برای اونها سود آوره . در ضمن فقط شغل ما نیست . هزاران شغل هست که از کارت خوان استفاده میشه

[kool]

بنده به همین دلیل پلاگین بانک ملتم رو غیر فعال کردم و دارم از سیبا پال استفاده می کنم

هر پرداختی که بشه همونجا سیبا پال برات ایمیل و اس ام اس میکنه و 100 % تو متوجه میشی که پرداخت ناصحیح انجام شده

درگاه هم که مستقیم هست به نام سایت خودمون

تسویه حساب هم از تمام درگاه های خود بانک ها سریعتره دیگه حداقل . همون لحظه که واریز میشه به حسابت میتونی درخواست بدی 10 دقیقه بعد پول رو توی حسابت تحویل بگیری


اینها تبلیغ سیبا پال نبود فقط میخواستم ضعف و ***ی بیش از حد بانک ها رو در این باره بگم . هزینه هایی که 24 ساعت در حساب خودشون نگه میدارند و پرداخت نمی کنند به حساب ما بسیار برای اونها سود آوره . در ضمن فقط شغل ما نیست . هزاران شغل هست که از کارت خوان استفاده میشه

بله دقیقا ... الانه دیگه درگاه مستقیم ارزش نداره چون تا واریز شدن وجه به حساب هیچ گونه نمیشه پیگیری و بررسی کرد که واریز درست واریز شده یا ماژول رو دور زدن. (حالا اذیت دادن به خاطر تغییر آی پی هم به کنار)

[m-mehdipoor]

بله دقیقا ... الانه دیگه درگاه مستقیم ارزش نداره چون تا واریز شدن وجه به حساب هیچ گونه نمیشه پیگیری و بررسی کرد که واریز درست واریز شده یا ماژول رو دور زدن. (حالا اذیت دادن به خاطر تغییر آی پی هم به کنار)

از بانک پاسارگاد و شهر استفاده می کنیم
هر دو پنل دارند که می توانیم تراکنشات را قبل از واریز چک کنیم
در مورد تغییر آی پی بانک پاسارگاد نیازی نداشت و بعد از تغییر سرور بدون تغییر ای پی حل شد، بانک شهر نیز با یک ایمیل حل می شود

فقط به شدت تمایل دارم بدونم ماژول های بنده مشکل دارند یا خیر چون بنده هم ماژول هام را فراسو تهیه کردم.
نتیجه بررسی با فراسو چه بود؟
لازم است با آنها پی گیری کنیم؟

[samansystems]

تسویه حساب هم از تمام درگاه های خود بانک ها سریعتره دیگه حداقل . همون لحظه که واریز میشه به حسابت میتونی درخواست بدی 10 دقیقه بعد پول رو توی حسابت تحویل بگیری

علاوه بر اينها اگر تو انتخاب خودتون دقت کنيد ميتونيد هم کارمزد نديد و هم اين زمان 10 دقيقه ای رو صبر نکنيد

[Erk!n]

بنده به همین دلیل پلاگین بانک ملتم رو غیر فعال کردم و دارم از سیبا پال استفاده می کنم

هر پرداختی که بشه همونجا سیبا پال برات ایمیل و اس ام اس میکنه و 100 % تو متوجه میشی که پرداخت ناصحیح انجام شده

درگاه هم که مستقیم هست به نام سایت خودمون

تسویه حساب هم از تمام درگاه های خود بانک ها سریعتره دیگه حداقل . همون لحظه که واریز میشه به حسابت میتونی درخواست بدی 10 دقیقه بعد پول رو توی حسابت تحویل بگیری


اینها تبلیغ سیبا پال نبود فقط میخواستم ضعف و ***ی بیش از حد بانک ها رو در این باره بگم . هزینه هایی که 24 ساعت در حساب خودشون نگه میدارند و پرداخت نمی کنند به حساب ما بسیار برای اونها سود آوره . در ضمن فقط شغل ما نیست . هزاران شغل هست که از کارت خوان استفاده میشه

دوست عزیز شما که اینقدر از سیبا پال تعریف کردی به عکس های پایین نگاه کنید امنیت سرور سایت رو میفهمید ....

https://filippo.io/Heartbleed/#sibapal.com

nxxgfb9ltg977xeoxg3a.png q05gmk3b9d187n1r64s8.png

[shahin_p30]

دوست عزیز شما که اینقدر از سیبا پال تعریف کردی به عکس های پایین نگاه کنید امنیت سرور سایت رو میفهمید ....

https://filippo.io/Heartbleed/#sibapal.com

دقیقا میشه بفرمایید الان باگ ssl چه ربطی به این تاپیک داره؟
شما که الان دارین راجع به همین باگ صحبت میکنید ازتون درخواست دارم تا ریکوئست های همین سیباپال رو با همین باگ sniff کنید تا ما هم از تجربه کاری شما در ضمینه هک خبردار بشیم و هم پروژه های pentest امون رو به شما بدیم!!!

[jahromweb]

دوستان جهان پی مستقیم مشکلی نداره!!!!
الان تست شد
فقط 100 تومن رو پرداخت میکنه وفاکتور نافص میمونه!
خداراشکر!
مثل این که زرین پال هم درسته
این مال سایت بنده هست که الان یکی از همکارا انجام دادن
معامله

تاریخ معامله	گیت وی	شناسه معامله	مقدار
19/10/2014	درگاه پرداخت انلاین	25894183147	تومان100
باقی مانده حساب:			تومان13,900

-

[Abolijoon]

درود
پارس پال هم تست شد . موردی نداشت.
فاکتور تغیری رو پرداخت میکنه بعد برگشت قسمتی از فاکتور پرداخت شده و بقیه ی مبلغ میمونه و سرویس تحویل داده نمیشه
موفق باشید دوستان

[tikweb.ir]

دوستان
این مشکل فقط به ماژول پرداخت مربوط میشه نه چیز دیگه و چیز تازه ای هم نیست

یکی از از این درگاه های واسط (الان جمع شده)و همچنین ماژول درگاه ملت که که توی نت برای whmcs ریخته ! همچین باگی داشت و براحتی میشد هرچقدر دلت خواستی پرداخت کنی...

بنده با ماژول پی لاین و ماژول ملت که خودمون نوشته بودیم هم تست کردم مشکلی نداشت و بعد از تغییر و برگشت به فاکتور ، فاکتور ناقض میمونه و...

اینجاست که اهمیت