Yeni WHMCS Açığı - Hack Girişimleri

Teşekkürler.

centos varsa bu komutlarla derhal yapsinlar uzakdan komut calsitiriyorlar shell penceresinde
verilen emirleri yapin düzelir patch cikti.
bu açığın adı shellhock
ssh gir.
yum update bash
sonra Y seç
işlem bittimi de
/sbin/ldconfig komutu ver

Litespeed gönderdiği duyuruda Apache, Nginx ve Litespeed tüm web server alt yapılarında açık mevcutmuş.

Tek sunucu hariç çoğunda çıktı

root@ozkula [~]# env x='() { :;}; echo acikvaroglum' bash -c "echo yukari bak varmi birsey"
acikvaroglum
yukari bak varmi birsey

Web sunucularını böyle bir genellemeye sokmak yanlış olur. "CGI+Bash kullanan web sunucularında" demek daha doğru.

Bu açığın uzaktan çalıştırılması için CGI kullanılıyor. CGI kullanmayanlar için sorun yok zaten ancak yine de açığın farklı kullanım türevleri ortaya çıkabilir şimdilik risk sadece CGI üzerinde yoğunlaşıyor.

PayPal'dan gelen ödemeleri otomatik onaylamadıysa sizde bu ödemeleri manuel onaylarsanız. 5.3.10 'a geçtiğinizde sistem ödemeleri müşterilerin hesabına kredi olarak ekliyor.

Tek kelime ile iğrenç. Düzelttikleri sorunu tekrar ortaya çıkarıyorlar. Kaç kez bu sorun ortaya çıktı, kaç kez düzelttiler halen yeni sürümlerde bu sorunu çıkarabiliyorlar. Saçmalık.

Merhaba arkadaşlar bugün şöyle bir üyelikle karşılaştım çok uzun zamandır birçok firmada whmcs kullandım fakat bununla ilk kez karşılaştım konu hakkında bilgi sahibi olan arkadaşlardan cevap bekliyorum. IP adresini yasaklı listeye ekledim yapmam gerekn herhangi birşey varmıdır?

WHMCS sürümün nedir ?