باگ امنیتی در فاکتورهای سیستم whmcs

[meysam021]

درگاه ملت چک شد مشکلی نداشت

[arazit]

سلام
ما روی پارس پال و زرین پال آخرین نسخه ها تست کردیم مشکلی وجود ندارد و فقط مبلغی که تغییر داده شده را به فاکتور اضافه می کند و درست هم همین هست
موفق باشید

[korosh-eghbali]

فکر نمیکنم مشکلی وجود داشته باشه در صورتی که از ماژول معتبر بانکی به همراه آخرین ورژن whmcs و با در نظر گرفتن موارد امنیتی استفاده شده باشه

[shahin_p30]

سلام.
ماشالله به این همه فعال در ضمینه هک :دی ایولا
این یک باگ عملیاتی در ماژول مربوط به بانک می باشد که اولین بار هم حدود 2 سال پیش توسط یکی از دوستان بنده این مورد گزارش شد.
تنها شرکتی رو که دیدم به صورت معتبر بوده و این مورد رو زمان نوشتن ماژول رعایت کرده بودند شرکت فراسو سامانه پاسارگاد بود که بر روی ماژول های whmcs این مورد رو رعایت کرده بودند.
اگر بحث از باگ هست که باید بگم خود whmcs خیلی باگ های عملیاتی و حتی نفوذی داره که این چیزا در قبالش هیچی نیست.
جای این که بحث بشه و ترس و دلهره تو دل وبمستر های عزیز کشورمون باشه پیشنهاد می کنیم از شرکت های معتبر ماژولتون رو بخرید.
درضمن در نظر داشته باشید که این مورد به دلیل اینکه 2 سال قبل به تمامی بانک ها توسط ما گزارش شده بود اونها اعلام کردند که در صورتی که شخصی این موارد رو حتی برای تست انجام دهد پیگرد قانونی خواهد داشت پس بهتره که بی گدار به آب نزنید چون بعدا برای خودتون داستان میشه.راستی!اگر تست کردید و پرداخت شد و سایت تایید نکرد و پول از حساب شما کسر شد پیشنهاد می کنم دنبال پولتون نرید.

برای تست این موارد در صورتی که از ماژول های دیگر شرکت ها به جز فراسو تهیه کردید می تونید به بنده پیغام خصوصی بدید.


- - - Updated - - -

سلام
این مورد خیلی جدی هست
به احتمال زیاد میشه در تمام whmcs از این روش استفاده کرد
دوستانی که میخوان سایتشون تست بشه پی ام بدن
امروز حتی ما تونستیم برو سایت خود فراسو این کار رو انجام بدیم
همه در گاه ها هم این مشکل رو دارن
بااحترام

میشه بفرمایید دقیقا فاکتور شما تایید نهایی شد یا نه؟
در صورتی که بر روی شرکت فراسو این مورد رو تست کردید یک اسکرین شات در همینجا بزارید تا همه بدونن که فاکتور تایید نهایی شده یا خیر.
در هر صورت منتظر جواب شما خواهیم بود.

[Erk!n]

بنده به همین دلیل پلاگین بانک ملتم رو غیر فعال کردم و دارم از سیبا پال استفاده می کنم

هر پرداختی که بشه همونجا سیبا پال برات ایمیل و اس ام اس میکنه و 100 % تو متوجه میشی که پرداخت ناصحیح انجام شده

درگاه هم که مستقیم هست به نام سایت خودمون

تسویه حساب هم از تمام درگاه های خود بانک ها سریعتره دیگه حداقل . همون لحظه که واریز میشه به حسابت میتونی درخواست بدی 10 دقیقه بعد پول رو توی حسابت تحویل بگیری


اینها تبلیغ سیبا پال نبود فقط میخواستم ضعف و ***ی بیش از حد بانک ها رو در این باره بگم . هزینه هایی که 24 ساعت در حساب خودشون نگه میدارند و پرداخت نمی کنند به حساب ما بسیار برای اونها سود آوره . در ضمن فقط شغل ما نیست . هزاران شغل هست که از کارت خوان استفاده میشه

دوست عزیز شما که اینقدر از سیبا پال تعریف کردی به عکس های پایین نگاه کنید امنیت سرور سایت رو میفهمید ....

https://filippo.io/Heartbleed/#sibapal.com

nxxgfb9ltg977xeoxg3a.png q05gmk3b9d187n1r64s8.png

[shahin_p30]

دوست عزیز شما که اینقدر از سیبا پال تعریف کردی به عکس های پایین نگاه کنید امنیت سرور سایت رو میفهمید ....

https://filippo.io/Heartbleed/#sibapal.com

دقیقا میشه بفرمایید الان باگ ssl چه ربطی به این تاپیک داره؟
شما که الان دارین راجع به همین باگ صحبت میکنید ازتون درخواست دارم تا ریکوئست های همین سیباپال رو با همین باگ sniff کنید تا ما هم از تجربه کاری شما در ضمینه هک خبردار بشیم و هم پروژه های pentest امون رو به شما بدیم!!!

[hasanazizi]

اپ دیت نکنید این باگ مربوط به پلاگین بود و رفع شد تمام
مدیران تاپیکو ببندید

[shahin_p30]

اپ دیت نکنید این باگ مربوط به پلاگین بود و رفع شد تمام
مدیران تاپیکو ببندید

:D

[hasanazizi]

این یک باگ عملیاتی در ماژول مربوط به بانک می باشد که اولین بار هم حدود 2 سال پیش توسط یکی از دوستان بنده این مورد گزارش شد.
درضمن در نظر داشته باشید که این مورد به دلیل اینکه 2 سال قبل به تمامی بانک ها توسط ما گزارش شده بود اونها اعلام کردند

توسط شماااااااااااااااااااا ؟ یه خورده کوچیک نیستی واسه این حرفا عزیز
از این حرفام هم زیاد شنیدم
اپدیت نکنید چون ریپورت میخورید 100 درصد