Mail Şişirme Açığı ! [ÇÖZÜM]

Merhaba arkadaşlar WHMCS'ye 20 defa iletmeme rağmen developer tınlamama durumuna devam etmektedir.

Açığın türünden bahsetmeyeceğim sadece session ile ulaşılabilecek bölgeye herkesin erişip sürekli olarak admin'e mail göndermesine sebep olabilecek bir dosya var. halbuki bi hash belirtip get ile çekilerek ona göre onay verilse daha güvenli olacak sistem.

Sizden isteğim admin paneli url'nizi /admin değilde farklı bir url yapmanız. Şimdi admin paneli lokasyonu değiştirmeyi öğrenelim

1. Adım

[root]/configuration.php dosyanızı açınız:

BUL:

?>

DEĞİŞTİR:

$customadminpath = "YENI-ADMIN-KLASORUNUZUN-ADI";
?>

2. Adım

cPanel/Plesk.. her ne yönetim sistemi kullanıyorsanız Cron dosyanıza erişerek

örneğin sizdede böyle birşey yazması lazım:

php -q /home/burtinet/public_html/admin/cron.php

oradaki admin yazısını yeni admin klasörünüzün adıyla değiştirin.

3. Adım

FTP'nizde bulunan admin klasörünüzn adınıda yeni admin klasörünüzün adıyla değiştirin işlem tamamlanmıştır.

*Bazılarımız gerizekalıyamı anlatıyosun bu işi yapan adam anlıyodur daha yalın anlat demiş olabilir. Ancak en saf ve en açıklayıcı öğretici şekilde anlatmak gereklidir. Sürç-i lisan yaptıysak affola..

güzel bir bilgi oldu sorunu olan arkadaşlar sanırım faydalancak.

birde buna bir çözüm varmı ? müşteriler bölümünde toplu tick sorunu hala çözemedim :S

o javascript problemi :/ bireysel olarak çözümlendirebiliriz ama raporladım yeni sürümde fix verirler teşekkürler

Teşekkürler Sorunuumdan Kurtuldum.

Bu uyuz hatayı 5.3.3 de düzeltmişlerdi hocam, daha eski bir sürüm kullanıyor olabilirsiniz veya daha sonra ki sürümlerde tekrar bozmuş olabilirler.

Teşekkürler @Burti