Serangan WHMCS

[andi93]

oke siap ke TKP

 

[ceo.ahlul]

Jika sudah di download dan diextract. Selanjutnya jika mau test bisa dilakukan dengan memodifikasi akun tersebut via client areanya.

Awalnya rubah First Name nya menjadi karakter nama standar saja, selanjutnya save. Jangan lupa untuk copy dulu First name sebelumnya yang berisi kode-kode.

Dan selanjutnya setelah di save tadi. sekarang edit lagi, dan masukkan yang di copy tadi. Jika memang sudah benar prosedurnya maka yang berisi kode-kode tadi sudah tidak akan tersimpan (sampai ke server) lagi.

 

[junior riau]

oh yang ini register client ya, saya udah kemaren kok, kena, tapi saya delete + block ip saja,

 

[jaapns]

ya modul bagus itu saya juga pake punya mas @ahlul , tokcer !

hati tenang udah ga was2 lg

 

[ceo.ahlul]

oh yang ini register client ya, saya udah kemaren kok, kena, tapi saya delete + block ip saja,

Kalau cuma di blok IP saja sifatnya temporary saja, jadi kedepannya tetap ada kemungkinan masuk lagi. Jika ini bug yang sama, tentu masih aman (hanya membuat junk aja di database), namun jika yang diuji oleh attacker bug yang baru .. maka kemungkinan data terekspose makin besar (mode paranoid).

ya modul bagus itu saya juga pake punya mas @ahlul , tokcer !
hati tenang udah ga was2 lg

He2 ya masnya termasuk yang makai pertama,.. link downloadnya nya pertama saya share dulu di FB.. tapi lupa di mana itu..

 

[ceo.ahlul]

-- double post -- kirain tadi ga masuk ---

 

[junior riau]

iya juga sih :v
ee tadi coba download kudu register ya mas @ceo.ahlul

 

[ceo.ahlul]

iya juga sih :v
ee tadi coba download kudu register ya mas @ceo.ahlul

Iyu mas, untuk download harus login dulu.

 

[andi93]

Jika sudah di download dan diextract. Selanjutnya jika mau test bisa dilakukan dengan memodifikasi akun tersebut via client areanya.

Awalnya rubah First Name nya menjadi karakter nama standar saja, selanjutnya save. Jangan lupa untuk copy dulu First name sebelumnya yang berisi kode-kode.

Dan selanjutnya setelah di save tadi. sekarang edit lagi, dan masukkan yang di copy tadi. Jika memang sudah benar prosedurnya maka yang berisi kode-kode tadi sudah tidak akan tersimpan (sampai ke server) lagi.

oke ni mau coba mas hehe

 

[junior riau]

waduh, saya sudah kebanyakan akun, bongkar list email dulu waktu regis ke domo pake yangmana udah gak ingat wkwkw