Merhaba arkadaşlar WHMCS'ye 20 defa iletmeme rağmen developer tınlamama durumuna devam etmektedir.

Açığın türünden bahsetmeyeceğim sadece session ile ulaşılabilecek bölgeye herkesin erişip sürekli olarak admin'e mail göndermesine sebep olabilecek bir dosya var. halbuki bi hash belirtip get ile çekilerek ona göre onay verilse daha güvenli olacak sistem.

Sizden isteğim admin paneli url'nizi /admin değilde farklı bir url yapmanız. Şimdi admin paneli lokasyonu değiştirmeyi öğrenelim

1. Adım

[root]/configuration.php dosyanızı açınız:

BUL:

?>

DEĞİŞTİR:

$customadminpath = "YENI-ADMIN-KLASORUNUZUN-ADI";
?>

2. Adım

cPanel/Plesk.. her ne yönetim sistemi kullanıyorsanız Cron dosyanıza erişerek

örneğin sizdede böyle birşey yazması lazım:

php -q /home/burtinet/public_html/admin/cron.php

oradaki admin yazısını yeni admin klasörünüzün adıyla değiştirin.

3. Adım

FTP'nizde bulunan admin klasörünüzn adınıda yeni admin klasörünüzün adıyla değiştirin işlem tamamlanmıştır.

*Bazılarımız gerizekalıyamı anlatıyosun bu işi yapan adam anlıyodur daha yalın anlat demiş olabilir. Ancak en saf ve en açıklayıcı öğretici şekilde anlatmak gereklidir. Sürç-i lisan yaptıysak affola..