Injeksi lewat SUPPORT TICKET WHMCS
- Thread starter budiono
- Start date
- Status
balimediahost
Poster 2.0
barusan ngecek whmcs dapet jg
cek file ampe bersih bos file2nya di filemanagernya...biasanya masih nyusup ke folder2...jgn lupa cek email admin diganti kagak,
pengalaman alnyaaa xixiix
andhi
Hosting Guru
cek file ampe bersih bos file2nya di filemanagernya...biasanya masih nyusup ke folder2...jgn lupa cek email admin diganti kagak,
untungnya masih aman
budiono
Expert 1.0
cek file ampe bersih bos file2nya di filemanagernya...biasanya masih nyusup ke folder2...jgn lupa cek email admin diganti kagak,
bro bisa kasih clue, apa nama file yang disuntikkan melalui support ticket tsb? bukannya itu nginjek ke dalam file yang sudah ada ya?
balimediahost
Poster 2.0
nama file macam2...tergantung si penyusupnya...ada namanya sad.php...coba aja mengecek bilamana terdapat nama yg aneh2.
mixmaxspace
Hosting Guru
Jangan cuman liat nama file, pastinya date file terbaru yang masuk itu yg pertama di pelototin
Joglo IT Center
Poster 1.0
sebelum diupdate whmcs ku selalu masuk exploit di folder templates_c atau yang lain.... jadi setiap kali muncul ticket harus decode dan cek path yang diupload mana.... sekarang dah g masalah sekalipun dikirimi... sejak di update udah g pernah masuk....
alvindevelopment
Banned!
wiw untung saya belom pernah kena .
@cpserver : makasih info nya saya bisa antisipasi
@cpserver : makasih info nya
saya bisa antisipasi
budiono
Expert 1.0
Masih ada aja yang iseng mainan support ticket.
Buat yang paham, apa ya maksudnya? :d
Code:
#670719 - <?php if ($dlqcd1="D"){//true $font_color="#FF0000"; //red }else { $font_color="Blue"; //black } ?> <TR> <TD>CURRENT DUE</TD> <TD ALIGN=CENTER style="color:<?php echo $font_color;?>"> <?php echo "$".number_format (odbc_result($result,'tprdu1'),2,'.',',') ?></strong></TD> <TD ALIGN=CENTER><strong><?php echo "$".number_format (odbc_result($result,'tprdu2'),2,'.',',') ?></strong></TD> <TD ALIGN=CENTER><strong><?php echo "$".number_format (odbc_result($result,'tprdu3'),2,'.',',') ?></strong></TD> <TD ALIGN=CENTER><strong><?php echo "$".number_format (odbc_result($result,'tprdu4'),2,'.',',') ?></strong></TD> </TR>Buat yang paham, apa ya maksudnya? :d
derrimaulana
Apprentice 2.0
- Status