Dados vazados wgmcsglobalservices

[MMHospedagem]

Essa semana estamos acompanhando a loucura que esta sendo as falhas de todos os modulos da empresa wgmcsglobalservices, onde com apenas um comando voce consegue pegar a senha de acesso ao banco de dados do whmcs, deletar arquivos e ate mesmo acessar o servidor! Segue abaixo lista de sites que foram hackiados hoje dia 29/9/2018

Tambem liberam o banco de dados de todos os clientes da empresa na internet incluindo o da própria wgmcsglobalservices, ate presente momento a empresa não se pronunciou a respeito! 

[Felipe P.]

https://whmcsglobalservices.com/about-security-breach/

[MMHospedagem]

Interessante os caras falarem que o banco de dados deles não foi vazado e que ja resolveram o problema!

1.  _____    ______    _____   _    _   __  __   ______
2.  |  __ \  |  ____|  / ____| | |  | | |  \/  | |  ____|
3.  | |__) | | |__    | (___   | |  | | | \  / | | |__  
4.  |  _  /  |  __|    \___ \  | |  | | | |\/| | |  __|  
5.  | | \ \  | |____   ____) | | |__| | | |  | | | |____
6.  |_|  \_\ |______| |_____/   \____/  |_|  |_| |______|
7.                                                      
8.  
9.  
10. You can see the "years of experience" from WGS downright. These vulnerabilities are extremely critical and it is unbelievable that these exist at all since this can normally only happen to absolute beginners.
11.  
12. As you can see, we do not talk shit. All informations from our first message are true. You can imagine that there are many other vulnerabilities, WGS just don't care. In the modules, there are not only such novice gaps, but also some deeper sécurité holes. WGS simply lacks the basic knowledge to make anything reasonable.
13.  
14. Consider that WGS could have prevented this situation by simply doing the best for their clients and meeting our first message requirements. They have decided against it and are feverishly trying to secure their server. Of course, this does not help if you have no knowledge.
15.  
16. We have found that all these fucking Indian developers have no idea what they are doing. This not only affects WGS, but also many other Indian developers. We strongly advise you to refrain from these Indian companies. They develop some shit and hope for a few idiots who buy the garbage.
17.  
18. WGS has now been proven to be hacked 3 times by us in the past. Three times they did not manage to kick us out of the system.
19.  
20. Those who still use these modules - we have already advised against them in our last mail - are extremely silly and show the urge of self-destruction. How stupid and negligent do you have to be?
21. Therefore, a hello to all those who want to expose such providers.
22.  
23. We leave you the fun to fuck this providers, do what you want with it. Certainly interesting data can be found in the WHMCS installations.
24.  
25. Here is the WGS database for download:
26.  
27. -> https://mega.nz/#!jOoACY4Z!0JabKzDVQWnH3GwRFfnn36wECFu641KChbz_1uVOHKk
28. -> https://www.megaupload.us/9Z6/whmglob.sql.gz
29. -> http://www.filedropper.com/whmglobsql
30. -> https://anonfile.com/76I6l4ifb8/whmglob.sql_gz
31. -> https://bayfiles.com/F2Ifl6iaba/whmglob.sql_gz

todos os modulos OPEN SOURCE deles foram hackiados e liberados na internet!

[chuvadenovembro]

Mas depois de um problema dessa natureza, alguém arrisca utilizar esses modulos?

[MMHospedagem]

 

3 minutos atrás, chuvadenovembro disse:

Mas depois de um problema dessa natureza, alguém arrisca utilizar esses modulos?

ai que ta eu nao uso kkkkk

[marcussombra]

pessoal, sinceramente..

eu nunca tive coragem de utilizar o WHMCS.

Aqui utilizo um gerenciador próprio, criado por mim.

O que quero dizer, é que as vezes pode valer a pena investir um pouco nessa questão do painel... Não é a coisa mais complicada do mundo criar um sisteminha desse de pagamentos e suspensao automáticas....

[Arthur Hank]

2 horas atrás, marcussombra disse:

pessoal, sinceramente..

eu nunca tive coragem de utilizar o WHMCS.

Aqui utilizo um gerenciador próprio, criado por mim.

O que quero dizer, é que as vezes pode valer a pena investir um pouco nessa questão do painel... Não é a coisa mais complicada do mundo criar um sisteminha desse de pagamentos e suspensao automáticas....

 

Utilizando whmcs ou qualquer outro sistema, existe diversas precauções de segurança a ser tomadas.
Contudo, de fato um sistema próprio garante que ninguém conheça como funciona.

Modulos WHMCS são quase como aplicativos de smartphone, se você deixar tem acesso total ao teu sistema.