WHMCS Yeni Hack Girişimleri

Merhaba Arkadaşlar
yeni WHMCS hack girişimleri başlamıştır. Kendilerini Müşteri yaparak database ulaşmaya çalışan yeni bir HACKER Team mevcuttur dikkat edin. Siparis esnasında kulanılan bilgileri buraya ''PASTE'' ediyorum.

Müşteri Detayları

Ad Soyad: Aganteng Rooterz
Eposta: DM@GMAIL.COM
Firma Adı: DMASTERPIECE
Adres 1: dm
Adres 2: dm
Şehir: dm
Bölge: Arizona
Posta Kodu: 404404
Ülke: US
Telefon Numarası: 086969696969

IP: 208.78.224.31
Host: host.stophost.com

Sipariş Edilen Ürünler

Alan Adı Kaydı: Register
Alan Adı: hacked-by-dm-team.com
İlk ödeme miktarı: 19,50TL
Yinelenen miktar: 27,90TL
Kayıt Süresi: 1 Yıl

Bugün Ödenmesi Gereken: 23,01TL

WHMCS bilinçsizce kullanınca acaip kolay açıklarla istediğin şeyler yapılabiliyor. Dikkat etmek lazm

WHMCS kullanırken dikkat edilmesi gereken en önemli şey son sürümü kullandığınızdan emin olmak ve bulunduğunuz sürümde açık olup olmadığını kontrol etmek.Nasıl kontrol edicem derseniz;
Google'a girip "whmcs {whmcs sürümünüz örn: 5.2.7} exploit"
yazıp aramak.Genellikle sql injection ve benzeri açıklar oluyor.Örnek verdiğim sürümde sql injection açığı bulunmaktadır.Açığın detaylarına buradan bakabilirsiniz.
Not:site ingilizcedir ve belli düzeyde bilgi gerektirmektedir
Bu yüzden kullandığınız sistemin en son sürümünü kullanmaya özen gösteriniz bunun yanında kullandığınız eklenti ve temanızda da mutlaka güvenlik zafiyeti taramalarını düzenli olarak yaptırın ya da yapın.Ve kullandığınız sürümün exploiti olup olmadığını mutlaka araştırınız.
İyi forumlar

Aynı bilgileri içeren siparişi bugün bizde aldık, sipariş ve müşteri kaydını sildik.

Customer Information

Customer ID: 467
Name: Aganteng Rooterz
Email: DM@GMAIL.COM
Company: DMASTERPIECE
Address 1: dm
Address 2: dm
City: dm
State: Arizona
Postcode: 404404
Country: US
Phone Number: 086969696969

Müşteri No: 43
Ad Soyad: Andri Cyber4rt
Eposta: ardaloka2@gmail.com
Firma Adı: DMASTERPIECE
Adres 1: AES_ENCRYPT(1,1), address1= (SELECT MIN(username) FROM tbladmins)
Adres 2: AES_ENCRYPT(1,1), address2= (SELECT MIN(password) FROM tbladmins)
Şehir: AES_ENCRYPT(1,1), city= (SELECT MAX(username) FROM tbladmins)
Bölge: AES_ENCRYPT(1,1), state= (SELECT MAX(password) FROM tbladmins)
Posta Kodu: 40404
Ülke: US
Telefon Numarası: 086969696969

birtanede biz aldık

Google'dan açık arayıp denemeye çalışan yeni yetmeler kendilerine hacker team kurmuşlar. Aslında Polis'e bildirecen gerekeni yapacan.

Uyelik kapali sistemde ama yinede musteri kaydi yapmislar nasil bir onlem almamiz lazim acaba

http://prntscr.com/50z3sx Bugün Bizim sistemimizede Bir sipariş geçmiş hemen hesapını suspend ettik.

Birsey yapamazlar merak etmeyin !