Public Bisa Melihat License WHMCS


Status
Not open for further replies.

indra

Apprentice 2.0
selamat pagi rekan" DWH.

barusan saya browsing" tidak tentu arah malah menemukan bagaimana melihat license dari WHMCS yang terinstall.


HTML:
http://url_whmcs/?licensedebug&forceremote

disana bisa melihat license key, kapan license nya terdaftar, kapan license nya expire dan sebagainya

menurut rekan" semua ini bisa menjadi sebuah ancaman keamanan atau tidak? atau ada yang mau share bagaimana biar ini tidak bisa dilihat lagi. dari beberapa billing WHMCS yang saya coba akses semuanya bisa mengakses link ini

*sedangkan saya sendiri tidak menggunakan WHMCS.

silahkan di diskusikan :)

PS: buat CG jika misalanya thread ini melanggar atau apapun silahkan ditindak aja.
 
Last edited:

idroot

Apprentice 2.0
Dapat dari lowendtalk, untuk hilanginnya bisa ditambahin script seperti di bawah ini pada configuration.php

if(isset($_GET['licensedebug']))
{
unset($_GET['licensedebug']);
exit('No');
}
if(isset($_GET['forceremote']))
{
unset($_GET['forceremote']);
exit('No');
}
if(isset($_GET['revokelocal']))
{
unset($_GET['revokelocal']);
exit('No');
}
 

galuh82

Hosting Guru
Verified Provider
Dapat dari lowendtalk, untuk hilanginnya bisa ditambahin script seperti di bawah ini pada configuration.php

if(isset($_GET['licensedebug']))
{
unset($_GET['licensedebug']);
exit('No');
}
if(isset($_GET['forceremote']))
{
unset($_GET['forceremote']);
exit('No');
}
if(isset($_GET['revokelocal']))
{
unset($_GET['revokelocal']);
exit('No');
}

kalau mau redirect juga bisa, exit('No') diganti dengan:

echo "<script>header.location('URL WHMCS')</script>";
 

indra

Apprentice 2.0
ternyata sudah ada langsung jawabannya dan ga perlu di diskusikan, manteb :)

maklum sya tidak menggunakan WHMCS. jadinya yah tidak focus utk cari solusi nya. hehe :)

iya memang bisa sih, tapi kalau memang kita punya kendali management lisensi (kita yang daftar langsung) kan rasanya aman ya, sekalipun dia mau colong, harus re-issue dulu. baru bisa aktif.

tapi saya juga iseng coba jadinya gini :

http://member.alvindevelopment.com/?licensedebug :p

https://www.whmcs.com/members/?licensedebug

dijadiin custom page. FPI euyy.. *eh salah FBI :d
 

sigmabisnis

Hosting Guru
Verified Provider
Status
Not open for further replies.

Top