Onderwerp: Website (en misschien meer) van WHMCS gehacked! [UPDATE!]

Mocht je het allemaal niet echt bijhouden, er is nog meer slecht nieuws voor de WHMCS gebruiker. Blijkbaar is er al maanden een 0-day exploit in omloop die nog steeds niet gepatched is.

Lees bijvoorbeeld het volgende artikel maar eens: http://krebsonsecurity.com/2012/05/w...f-the-trouble/

“No patches for it until now, vulnerability is a full blind SQL injection discovered by me. Wrote an exploit for it that works from command line which extracts admin hash from [database]. No need to decode md5 hash, can login directly with faking cookies.

Also can provide 3 methods to upload shell from the whmcs panel after logging in as admin.

will sell exploit to maximum 3 buyers.

-Price: $6k USD

-Payment Method: LR [Liberty Reserve]“

Oorspronkelijk geplaatst door Domenico

Mocht je het allemaal niet echt bijhouden, er is nog meer slecht nieuws voor de WHMCS gebruiker. Blijkbaar is er al maanden een 0-day exploit in omloop die nog steeds niet gepatched is.

Klinkt als de exploit die maandag op FullDisclosure is geplaatst met de opmerking "Looks like someones been trying to sell this".
Is inmiddels gepatched.


Edit: staat ook in het artikel dat je linkt "Update, May 29, 12:35 p.m. ET: WHMCS just issued a patch to fix an SQL injection vulnerability that may be related to this 0day."

Oorspronkelijk geplaatst door maxnet

Klinkt als de exploit die maandag op FullDisclosure is geplaatst met de opmerking "Looks like someones been trying to sell this".
Is inmiddels gepatched.


Edit: staat ook in het artikel dat je linkt "Update, May 29, 12:35 p.m. ET: WHMCS just issued a patch to fix an SQL injection vulnerability that may be related to this 0day."

Klopt maar het is niet zeker of dat de fix over de 0day exploit gaat.

WHMCS just issued a patch to fix an SQL injection vulnerability that may be related to this 0day

Al met al een slechte zaak. Hopelijk houd het nu op en gaan ze flink aan de slag met de security. Iets wat al vanaf het begin op orde had moeten zijn.

EDIT: Misschien ook wel een reden voor een security audit en wachtwoorden veranderen...

Zie http://www.webhostingtalk.nl/billing...ity-patch.html (WHMCS Security Patch)

Er waren inderdaad problemen, ik vermoed dat door de centrale aanpassing dat dit opgelost is. Een vrijgegeven exploit gaf een voorbeeld dat het via een module een injectie kon doen.

Edit: http://www.webhostingtalk.com/showpo...82&postcount=5