Codecanyonda yayınlanan bir scriptte Bug tespit ettim ve geri ödeme sistemi hakkında bilgi

9
●
273

Question

Bir projem için codecanyondan bir script aldım scriptte güvenlik açığı olduğunu tespit ettim. Aldığım scriptleri her zaman son noktasına kadar zorlarım verdikleri hataları incelerim yada bir hacker gibi düşünüp açık ararım ve buldumda scriptin adi User Management Permission & Role - with Chat. Sakın almayın arkadaşlar bu scriptte ciddi güvenlik açıkları mevcut ben bir tanesini tespit edip yazara konuyu ilettim düzelteceğini söyledi ve üstünde tam 5 ay geçti bende geri ödeme sistemi ile rapor oluşturdum bir kaç güne geri ödemem gelir.

Scriptteki açık şu arkadaşlar normal üyeler isterlerse admin olabiliyorlar bunu videoya çekip arkadaşa gönderdim. video aşağıda

https://www.youtube.com/watch?v=4KlKWCFrzJo&t=6s

CODECANYON GERI ÖDEME

Arkadaşlar illa scriptinizde bir açık çıkması gerekmiyor eğer scripti satın aldığınız kişi bunu yayından kaldırdı ise ve üzerinden bir zaman geçmiş ise geri ödeme isteye bilirsiniz.




Geri ödeme için geçerli sebebler ve geri ödeme isteme formu.


Geri ödeme istek formu
https://themeforest.net/refund_requests/new

Geri ödeme istek şartlari
https://help.market.envato.com/hc/en...-Get-A-Refund-

Geri ödeme ile ilgili SSS.
https://help.market.envato.com/hc/en...-refunds-work-

Eminim bir çoğunuz evento kullanıyorsunuzdur aslında bir fikrim var evento script tema takas gurubu kurmak her kes elindeki dosyalarını diğerleri ile değiştire bilir marez gibi değilde sadece kimin neye ihtiyaci varsa takas edilebilir dosya babında malum dolar uçtu gitti

Yesil SEO · Answer

UbrTrade adlı üyeden alıntı:						mesajı görüntüle

Eminim bir çoğunuz evento kullanıyorsunuzdur aslında bir fikrim var evento script tema takas gurubu kurmak her kes elindeki dosyalarını diğerleri ile değiştire bilir marez gibi değilde sadece kimin neye ihtiyaci varsa takas edilebilir dosya babında malum dolar uçtu gitti 		Güzel bir düşünce ama R10.net üzerinden olmaz bu hocam bence.

UbrTrade · Answer

staticiation adlı üyeden alıntı:						mesajı görüntüle									Güzel bir düşünce ama R10.net üzerinden olmaz bu hocam bence. 		biliyorum hocam r10 daki arkadaşlar ne derler bilmiyorum ama tema ve script gurubu kurarsak bende site mevcut scriptte mevcut herkes kendi profilinde olduğunu kanıtladığı dosyaları ekleyebilir ve herkes eklediği kadar dosya indirebilir 1 tane eklemişseniz 1 tane indirebilirsiniz ve ekeldiğiniz dosyanın sizin olduğunu kanıtlamanız gerekecek böylece marezin önüne geçmiş oluruz diye düşünüyorum

DreamWeaver · Answer

Silinen temalar için geri ödeme alacağımı bilmiyorum sayende gönderdim bakalım 5 tane silinen tema var iyi para yapar 

Bakalım ne cevap verecekler...
Teşekkürler

UbrTrade · Answer

DreamWeaver adlı üyeden alıntı:						mesajı görüntüle									Silinen temalar için geri ödeme alacağımı bilmiyorum sayende gönderdim bakalım 5 tane silinen tema var iyi para yapar 

Bakalım ne cevap verecekler...
Teşekkürler 		hocam 5 iş günü en geç dönüş yaparlar siz talebi açtığınızda size email yollayacaklar oradaki linkten geri iade isteğinizin durumunu takip edebilirsiniz silinen dosyalar için çok uğraşmıyorlar genelde 3 iş gününde yapıyorlar ödemeleri.

ayrıca üzerinde biraz zaman geçmiş olması sizin yararınıza olacaktır örneğin 6 ay gibi ben 2 yıl önce aldığım dosyaların geri ödemesini sorunsuz aldım

OziyWeb · Answer

Arkadaş üyeleri ayırırken basit şekilde ayırmış if else işte durum admin vs ise gösterme tarzı. Siz sayfalara girince sayfada öyle bir kontrol olmadığı için çalışıyor. Bug değilde ya yazarın iş güzarlığı yada aman kim bilecek zaten o sayfa adreslerini girecek tarzı davranması  Küçük bir işlemle tüm sayfalarda admin kontrolu sağlanabilir ama 5 aydır yapmıyorsa zaten sallamıyor iade edin ve almayın

UbrTrade · Answer

Bakın bu dosyayı 2014 yılında aldım 2016 yılında yayından kalktı bende geçen ay ödemesini talep edip aldım

OziyWeb adlı üyeden alıntı:						mesajı görüntüle									Arkadaş üyeleri ayırırken basit şekilde ayırmış if else işte durum admin vs ise gösterme tarzı. Siz sayfalara girince sayfada öyle bir kontrol olmadığı için çalışıyor. Bug değilde ya yazarın iş güzarlığı yada aman kim bilecek zaten o sayfa adreslerini girecek tarzı davranması  Küçük bir işlemle tüm sayfalarda admin kontrolu sağlanabilir ama 5 aydır yapmıyorsa zaten sallamıyor iade edin ve almayın  		hocam sonuçta hata ve buldum

OziyWeb · Answer

UbrTrade adlı üyeden alıntı:						mesajı görüntüle									Bakın bu dosyayı 2014 yılında aldım 2016 yılında yayından kalktı bende geçen ay ödemesini talep edip aldım

hocam sonuçta hata ve buldum  		Haklısınız adamın zaten en büyük hatası bunu bildirmenize rağmen dokunmamış olması.

UbrTrade · Answer

OziyWeb adlı üyeden alıntı:						mesajı görüntüle									Haklısınız adamın zaten en büyük hatası bunu bildirmenize rağmen dokunmamış olması. 		Geri ödememi aldıktan sonra yorum sayfasına bu video linkini ekleyeceğim sonuçta burada bir açık var ve 34 kişi satın almış almaya devam ediyor.

böyle bir sitede programcıların bu konuda titiz olmaları gerekiyor diye düşünüyorum.

En azından r10 da görüp alacak olan arkadaşları uyarmış olurum.

BTNbilisim · Answer

2 sene once aldigim buzzy scriptinin iadesini 3 hafta once yardimci olmuyorlar diye aldim, adamlar paraya bakmiyo sadece musteri memnuniyeti.