There´s a "new" Whmcs Exploit in the Wild.

[ZeroDay]

Hey @all,

Seit ein paar Tagen existiert ein neues Exploit für Whmcs, welches eine SqlInjection in dem CMS ausnutzt.
Denke mal, das dieses Exploit einige Zeit lang non-public war und nun veröffentlich wurde.

Die betroffene Datei ist "/modules/gateways/boleto/boleto.php" auf dem Parameter invoiceid.

Hier ist eine Blind-SQLInjection möglich, welche den AdminUser und den dazugehörigen MD5 Hash ausliest.
Habe es lokal getestet und es funktioniert perfekt.

So far.

[rex]

Seit über 17 Tagen bekannt und längst gefixxt:

http://www.webhostingtalk.com/showthread.php?t=1159958

Hier noch der Patch vom 29.05.2012:
http://forum.whmcs.com/showthread.ph...Security-Patch