هک شدن از طریق whmcs5

[rn4j1m1]

دوستانی که هک شدند قبلش باگ امنیتی که در سطح بالا بود و Patch شد را انجام دادند ؟
لینک : Security Patch - WHMCS Forums

من دو روز پیش یک ایپی که مربوط به اسرائیل بود همین حمله را روی من پیاده کرد وهیچ اتفاقی رخ نداد !
و نوشته های دوستان هم خواندم ! نه داخل downloads چیزی بود نه داخل templates/c چیز غیر عادی بود !

به هر حال اگر باگ حساس و جدید بود حتما اطلاع رسانی کنید.
از اطلاع رسانی که کردید متشکرم

من روی سایت شما تست کردم
ظاهرا مشکلی نیست
من خودم اون رو نصب کرده بودم و مشکلی نداشتم تاحالا
دوستانی که مشکل دارن پس از نصب اون پچ ببینن مشکل همچنان باقی هست یا خیر

[NovinServer]

من روی سایت شما تست کردم
ظاهرا مشکلی نیست
من خودم اون رو نصب کرده بودم و مشکلی نداشتم تاحالا
دوستانی که مشکل دارن پس از نصب اون پچ ببینن مشکل همچنان باقی هست یا خیر

همین طور است !
این باگ یک هفته است شناسایی شده است و Patch ان اول دسامبر برای دانلود قرار داده شده است !
باید فایل Function.php ابدیت کنند ...

---------- Post added at 04:25 PM ---------- Previous post was at 04:23 PM ----------

این باگ ربطی به باگ قبل نداره این یه آپلودر میسازه تو آدرسی که گفتم

شما از روی کدام سند گفتید که این همان باک رفع شده نیست ؟

[maryam1]

چون من این پچ رو ریختم همچنین چند سایت دیگه ای که میشناسم اما هک شدیم

[NovinServer]

چون من این پچ رو ریختم همچنین چند سایت دیگه ای که میشناسم اما هک شدیم

یعنی شما قبل از هک شدن Patch را نصب کردید اما هک شدید ؟

[maryam1]

آره به خدا
همون اوایل که اومده بود ریختم

[maryam1]

مگه این پچو نمیگید؟

اینو تو قسمتی که hmcs نصب بود ریختم و از زیپ خارج کردم

[plastic]

سلام .
دلیل نمیشه ممکنه قبل از این که پچ رو ریخته باشید یکی به اطلاعاتتون نفوذ کرده باشه و بعد از ریختن پچ ، تغییرات انجام بده.

[okey]

بهترین راه اینکه فعلا تحویل فوری هاست رو به کاربر متوقف کنیم .
طوری که اطلاعات صحیحی از whm سرور داخل whmcs نباشه .

[EXXXIR]

این کد بردارید الان هر بچه ای فکر میکنه هکر شده.

الان تو سایت ماهم تیکت زدن: 188.158.211.136

[rn4j1m1]

دوستان عزیز اون کاری که گفتم (توی صفحه 3) اگه انجام بدین 100 درصد مشکل حل میشه موقتا (اگه مشکلی وجود داشته باشه) و دیگه نیازی نیست نگران چیزی باشید تا وضعیت کاملا مشخص بشه