اسیب پذیری جدید whmcs

[rezaonline.net]

دوست عزیز این باگ مال چند روز پیشه و پتچ شده !
باگی که من پیداکردم هنوز پابلیک نشده !
کاش بعضی ها فرق اس کیو ال رو با اکسپلویت می فهمیمدند !

patch نوشته میشه پچ خونده میشه
زیادی زیر زمینی هستید
whmcs هم به دلیل کد نویسی اسپاگتی حالا حالا ها از این دست باگها توش داره تا وقتی که نخواد از PDO استفاده کنه همین آشه و همین کاسه

[rezahesami]

انتی ویروس های خوب (!!!) ، شما آنتی ویروس رو با خوب توصیف می کنید؟!
اگر حفره امنیتی توی whmcs پیدا کردید می تونید به سایتش برید و بهشون بگید بابتش پول خوبی میدن.

[SaMaN0861]

با سلام
یک hooks توی بلاگ سایت WHMCS گذاشتن برای دانلود
دوستان بررسی کنند که داستانش چیه !!
WHMCS - Security Threat Notification

[_AF_]

استاتر عزیز دوستانی که در اینجا فعالیت می کنن از سرور و امنیت سر رشته دارن

تایپ کردن کار آسونیه ولی عمل سخته!
شما میگید باگ پیدا کردین اوکی
ولی سایتهایی که توسط شما یا گروه شما هک شدن چیه؟ لینک اثبات؟ اینجوری کسی به شما اعتماد نمیکنه سرور + دیتا مشتریان که با کلی بدبختی یوزر جمع کرده بده به شما

این کاربر نمایش مشخصات: secure_host - انجمن تخصصی وب هاستینگ ایران که متخصص هستن و کاملا شناخته شده مورد تایید هستن
چرا؟ چون دو تا تاپیک آموزشی و کمک به دوستان دیدیم ازشون + کسب مقام
شما با 4 تا نوشته تاپیک زدین!

[nginxweb]

درود بر شما

بله باگ مربوط هب 7-10 روز گذشته هستش یکی مربوط به dump شدن mysql database بود که high risk بود و دیگری دسترسی کوکی که نیاز به سطح ادمین داشت بنام cookie override که پچ گردید
در حال حاضر موردی مشاهده نمیگردد

[spsgorgan]

باگ 0day مال whmcs . مشکل در کرک پسورد

[deldar]

دوستان بد نیست به این تاپیک این یوزر هم نگاهی بندازید....
کلا دوست دارند الکی تز بدند.

تامین امنیت سایت و سرور + پتچ باگ جدید whmcs !!مهم !!

دقیقا یه حس عجیبناکی به منم میگه ایشون همون اوشونه که لینک تاپیکش رو دادید!
اصن یه وضعی
ظاهرا میخوره سنشون هم کم باشه و تازه شروع به کار کردند
به هر حال امیدوارم در راه درست و صادقانه موفق باشند

[asrhosting]

قسط توهین ندارم .
ولی یه هکر خوب یا یه مدیر امنیت خوب هیچ موقع نمی یاد بگه من فلان کارو بلدم .. یا همش دنبال کار بگرده ...
بلکه کار می یاد سراغش !