[WHMCS] Recent Activity

[Andre Juliano]

Ola colegas,

Agora a tarde notei uma coisa bem estranha em meu whmcs. Veja:

Smarty Error: unable to read resource: "/home/login/public_html/painel/templates/orderforms/verticalsteps/http://old.securityexperts.com.br/picture/alnyet.txt??.tpl"

Segue a imagem:

Alguem sabe o que seria isso?

[Angel Junior]

Meu Jovem,

A Primeira coisa que varia é modificar todas as senhas dos meus serviços, visto que isto esta bem estranho.

Em segundo passo acho que o melhor seria limpar o template cache e tentar rodar novamente as atividades.

[Jaime Silva]

É erro do template. Se (quase-)tudo tá funcionando, nem precisa se preocupar.

Meu template também apresenta erros, fui eu mesmo que modifiquei mas nem sei como resolver.

Se esses erros são recentes, pode limpar a pasta templates_c e ver no que dá.

[Andre Juliano]

Limpei o cache dele e parece que resolveu.

Obrigado a todos pela ajuda.

[Cleiton Garcia]

Amigo,

Não recomendo deixar isso assim, vá em frente e procure a solução.

O erro é mais do que obvio, esta no formulário de pedido 'verticalsteps', algo assim..

Eu ja tive problemas do tipo, qualquer errinho no CSS, uma virgula errada, já gera erros asism!

O que acontece.. Você usa esse template, você pode rodar 90 arquivos dos 100 que tem no teu template, quando você rodar o 95 ele vai dar erro, ai você limpa o cache e perfeito, correto? NÃO. Assim que você rodar o 95 denovo, vai dar erro denovo.

Não é nada sério, parece ser bem pouco, mas é recomendável a correção!

[Visitante]

André, fui abrir um dos links aqui, e? Avast: uma ameaça foi detectada, PHP:Shell-AS [Trj]..

http://w.duszki.pl/classifieds/pictures/listings/blues.txt

[Andre Juliano]

André, fui abrir um dos links aqui, e? Avast: uma ameaça foi detectada, PHP:Shell-AS [Trj]..

http://w.duszki.pl/classifieds/pictures/listings/blues.txt

Pois é, mais esse link ai não é do meu servidor. Sinceramente não sei pq ele aparece ali.

Editado Outubro 20, 2011 por donruan

[BRANIX]

Pois é, mais esse link ai não é do meu servidor. Sinceramente não sei pq ele aparece ali.

Me parece uma tentativa de SQL Injection no seu WHMCS.

http://www.unixwiz.net/techtips/sql-injection.html

O link: http://w.duszki.pl/classifieds/pictures/listings/blues.txt

Possivelmente é um script shell para verificar as permissões e abrir uma possibilidade de executar comandos no seu server.

[Andre Juliano]

Acabei de corrigir aquela falha de segurança do whmcs q foi postado aqui no forum.

Agora irei monitorar. :)

Me parece uma tentativa de SQL Injection no seu WHMCS.

http://www.unixwiz.net/techtips/sql-injection.html

O link: http://w.duszki.pl/classifieds/pictures/listings/blues.txt

Possivelmente é um script shell para verificar as permissões e abrir uma possibilidade de executar comandos no seu server.

[AngelCosta]

Ainda bem que vc pegou a tempo. Atualização de segurança é obrigatória para evitar problemas...