Patch De Segurança No Whmcs

[Cristian Augusto]

Estranho, recebi um e-mail de uma tal de "Soluslabs Ltd" informando esse patch, sendo que nem conheço esta empresa/corporação.

[hostbr]

Estou com a versão antiga ainda e o site deles está off.

Alguém tem o link para download em outro lugar da versão mais nova?

[EuMarcos]

Estranho, recebi um e-mail de uma tal de "Soluslabs Ltd" informando esse patch, sendo que nem conheço esta empresa/corporação.

É a SolusVM.

[edvan]

Estou com a versão antiga ainda e o site deles está off.

Alguém tem o link para download em outro lugar da versão mais nova?

O do blog tá atualizado!

[Cristian Augusto]

É a SolusVM.

Primeiramente pensei que fosse mesmo, mas acessei o site (www.soluslabs.com) e fui direcionado para um fórum, por isso achei que não era.

[edvan]

Vi essa dica no twitter e talvez seja válida.

#cPanel Web Hosts - Stop the #WHMCS SQL Injection with Mod_Security in front of Apache and the Rule : SecRule REQUEST_URI "dbconnect\.php"

Não consegui pegar a referência do tweet.

[Jefferson]

Funcionou agora com a nova versão :)

[Cristian Augusto]

Lembrando que a última atualização do patch foi em 29/05/12 18:47. Quem atualizou antes desta hora deve baixar o patch novamente e substituir.

[chuvadenovembro]

Uai, então tem uma terceira versão do arquivo?

[Clebson]

Vi essa dica no twitter e talvez seja válida.

#cPanel Web Hosts - Stop the #WHMCS SQL Injection with Mod_Security in front of Apache and the Rule : SecRule REQUEST_URI "dbconnect\.php"

Não consegui pegar a referência do tweet.

Já utilizava esta regra, e realmente funciona. Utilizo também:

SecRule REQUEST_URI "dm.cgi"

SecRule REQUEST_URI "dark.cgi"

SecRule REQUEST_URI "udp.pl"

SecRule REQUEST_URI "dbconnect\.php"

SecRule REQUEST_BODY|REQUEST_URI "\.cgi\?m\=state"

SecRule REQUEST_BODY|REQUEST_URI "cgi\?m\=snd"

SecRule REQUEST_BODY|REQUEST_URI "cgi\?m\=icfg"

SecRule REQUEST_BODY|REQUEST_URI "\.pl\?m\=state"

SecRule REQUEST_BODY|REQUEST_URI "pl\?m\=snd"

SecRule REQUEST_BODY|REQUEST_URI "pl\?m\=icfg"

Uai, então tem uma terceira versão do arquivo?

Na verdade segunda versão, não é?