مشکل امنیتی در درگاه بانک ملت ، دانلود رایگان نسخه اصلاح شده

[AriyaDownload]

ببخشید می شه توضیح بدید این باک چی کار می کنه؟
می تونیم قیمت فاکتور رو تغییر بدیم؟
الان ما برامون اسکریپت اختصاصی نوشتن باید چی کار کنیم؟

پ.ن : اگه کسی هم توضیح بده که چطوری باید از این باگ استفاده کنیم، براش یک دعا درست و حسابی می کنیم به قول یکی از بچه ها خدا بهش هفت تا زن پولدار که تک فرزند باشه و پدر زن هم رو به موت باشه

[Ashkankamangar.ir]

من با فراسو صحبت کردم گفتند که این مشکل رو ندارند درسته؟

[sadeght]

من با فراسو صحبت کردم گفتند که این مشکل رو ندارند درسته؟

نه فراسو مشکل ندارند پایه ای و اساسی کار می کنند مشکل ندارد.

[korosh-eghbali]

آقا آخرین پچ 4 ساعت پیش بود اون دیگه مشکلی نداره یا اون هم باز داره؟

[ali2k]

آقا آخرین پچ 4 ساعت پیش بود اون دیگه مشکلی نداره یا اون هم باز داره؟

آخرین پچ که قرار دادم مشکل رو حل کرده

[Neo2]

همونطور که همکارمون جناب سلطانی، گفتند، مشکل ماژول امنیتی روی Payline حل شده، از دوستان اگر کسی متوجه نشده میتونه برای رفع مشکل ایدی payline_s رو ادد کنه.

[Neo2]

اقا این پچی که شما ارائه کردید هنوزم بصورت خطرناک مشکل داره !

شمما الان فقط مشکل callback از بانک رو رفع کردید. مشکل اصلی در فرمی هست که هنگام پرداخت تولید میشه و اطلاعات رو POST میکنه به فایلی دیگه !

[ali2k]

اقا این پچی که شما ارائه کردید هنوزم بصورت خطرناک مشکل داره !

شمما الان فقط مشکل callback از بانک رو رفع کردید. مشکل اصلی در فرمی هست که هنگام پرداخت تولید میشه و اطلاعات رو POST میکنه به فایلی دیگه !

سلام

نه قربان مشکلش حل شده ان مقدار amount که هنگام پرداخت در فرم هست استفاده نمیشه و قیمت مستقیم از دیتابیس براساس invoiceid مقدار amount خوانده میشه و امکان دستکار amount وجود نداره این باگ اول این ماژول هست که رفع شده ...
باگ دوم هم تغییر invoiceid بود که حل شده و invoiceid مستقیم از مقدار برگشتی بانک گرفته میشه و در صورت تغییر پرداخت توسط بانک تائید نمیشه ...

اگر غیر از این دوتا شما مشکلی می بینید بفرمائید تا اصلاح کنم البته من نه سر پیازم نه ته پیاز ! نه ماژول رو نوشتم نه ارتباطی با کل whmcs دارم صرفا در راه خدا این اصلاح رو انجام دادم شما هم میتونی یاری برسانی :دی

[AvalinHost]

از فایل Pay.php که داره اطلاعات رو POS میکنه به سایت بانک هم نمیشه amount رو تغییر داد؟

[ali2k]

از فایل Pay.php که داره اطلاعات رو POS میکنه به سایت بانک هم نمیشه amount رو تغییر داد؟

نه نمیشه مستقیم از دیتابیس مقدار فاکتور را میخونه و قابل تغییر نیست.