WHMCS 5.2.8 漏洞利用

nodhost · 发表于 2013-10-19 22:31:31

别用whmcs了来自: iPhone客户端

327167612 · 发表于 2013-10-19 18:28:40

孩子他爹 · 发表于 2013-10-19 17:29:48

好像漏洞一直不断哦

houzai · 发表于 2013-10-19 16:13:27

我很想知道获取到之后为什么就挂了。。。http://**mechanics.co.nz/clients/

SKIDROW · 发表于 2013-10-19 15:08:39

WHMCS的客户密码是加salt的，但是后台却没加……

冰剑 · 发表于 2013-10-19 14:45:13

禽兽

mikj521 · 发表于 2013-10-19 14:42:56

很好很不错

emperor · 发表于 2013-10-19 13:54:07

hx · 发表于 2013-10-19 13:18:34

tibbs 发表于 2013-10-19 13:00
WHMCS 已经发布BUG解决方案了,洗洗睡吧

你觉得如果whmcs不放出补丁我会放出脚本吗？

hx · 发表于 2013-10-19 13:17:04

xen 发表于 2013-10-19 12:45
支持下吧。。随便找了30个，全部没用。。只有domo有用

哈，没想到官方demo有用，我都没试过呢。
不过官网demo是特别的，dump出的数据库没啥用，注入不了webshell的。

		自动登录	找回密码
密码			注册