وجود باگ مخرب درماژول فروشگاه فرییر که توسط خوده فرییر در فروشگاه گذاشته شده virtual freer

[mihan_server]

سلام دوستان

قبل اینکه سایت فرییر بخواد باگ رو به همه اعلام کنه من باگ رو پیدا کردم و نکته جالب اینجاست که این یک شل با دسترسی کامل است ولی به اسم یک فایل که مثلا

ماله خود فروشگاه هست


و در یک آدرس که هیچکس شک هم نمیکنه قرار داره




به دلیل مسا ئل امنیتی در میزبانی های وب از ارائه ادرس معذوریم




این شل در همه ورژن فرییر هست


این هم خبری که سایت فرییر اعلام کرد




Virtual Freer




من واسه مدیر سایت فرییر متاسفم که این شل رو بصورت آگاهانه در ماژول فروشگاهی خود قرار داده درسته ماژول فرییر رایگان هست ولی با اینکار اعتبار ماژول فروشگا ه فرییر رو بردید




از تمامی دوستان و مدیران که در این انجمن هستند خواهشمندم این خبر را اطلاع رسانی کنید

[besthosti.com]

حالا شما مطمئن هستید که توسط خود مدیران فرییر قرار داده شده است .

[mihan_server]

بله 100% الان اسم فایل رو براتون تو پ خ میفرستم


این شل در ورژن 1.56 و هم در 1.57 بوده و هست

به نظر شما یک شل با دسترسی کامل در پوشه فایل های اصلی ماژول فرییر چه معنایی می تونه داشته باشه؟؟؟

به مدیر سایت فرییر میل زدم میگن کد اشتباهی در ماژول باقی مونده کسی نیست بگه آخه عزیزم شل چرا باید در فایل های شما

باقی مونده باشه اونم به نام یک فایل اصلی که با پاک کردنش هییییچ مشکلی برای سایت پیش نمیاد

اگر از کد بود قبول میکردیم ولی یک شل کاملا جدا از ماژول هست

[freer]

سلام دوستان

دیشب قبل اینکه سایت فرییر بخواد باگ رو به همه اعلام کنه من باگ رو پیدا کردم و نکته جالب اینجاست که این یک شل با دسترسی کامل است ولی به اسم یک فایل که مثلا

وجود باگ تایید می‌شه. البته اعلامش برای دیشب نبود و ۱۱ آپریل اعلام شد که می‌شه حدود ۴ روز پیش.
می‌تونید این پست رو ببینید که ۲ روز پیش زده شده
http://www.webhostingtalk.ir/f42/343...tml#post725855

[fr0nk]

نیاز به اعلام شما نیست

مسیر پچ باگ مشخص کننده محل باگ هست

اما موردی که هست فقط این باگ نیست و فریر هنوز باگ داره

[pourya74]

ببخشید دوستان من زیاد از مسائل شل و ... سر در نمیارم ؛


این باگی که میفرمایید میتونه اسکریپت رو کامل کنترل کنه ؟ یعنی میشه به همه جاش دسترسی داشت ؟

[fr0nk]

شل بهتون دسترسی اپلود و.... و اجرا کامند میده

سرور درست کانفیگ نشه باهاش از کل سرور میشه دسترسی گرفت

[SAJJADSAA]

سلام ممنون
باک به کجا ها دست رسی میده ؟

[lvlehrad]

سلام ممنون
باک به کجا ها دست رسی میده ؟

به همه جا ...طرف میتونه از سایتتون بک اپ بگیره ...آمار دیتابیس رو در بیاره و هرکاری که فکرشو بکنید ...

[fr0nk]

جالبه که تو پچ باگ هم باگ وجود داره )