Witam,
dziś przeprowadziłem masowe kasowanie użytkowników. Wszystko przebiegło, ale nagle zauważyłem, że nie można wejść na forum. Pokazuje się strona z treścią:
"phpBB by Przemo : Critical Error
Could not obtain ban information
DEBUG MODE
SQL Error : 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'OR ban_email LIKE '' OR ban_email LIKE ''' at line 4
SELECT * FROM phpbb_banlist WHERE ban_ip IN ('4f8b2a31', '4f8b2aff', '4f8bffff', '4fffffff') OR ban_userid = OR ban_email LIKE '' OR ban_email LIKE ''
Line : 49
File : sessions.php"
Co zrobić? Pomóżcie...
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Błąd: phpBB by Przemo : Critical Error Could not obtain ban
Re: Błąd: phpBB by Przemo : Critical Error Could not obtain ban
Po pierwsze to zły dział.
Po drugie to sprawdź w spisie banów czy nie zostały bany użytkowników których skasowałeś. Bo z tego co wyczytałem to skrypt nie może odczytać banów
Po drugie to sprawdź w spisie banów czy nie zostały bany użytkowników których skasowałeś. Bo z tego co wyczytałem to skrypt nie może odczytać banów
Re: Błąd: phpBB by Przemo : Critical Error Could not obtain ban
W jakim dziale mam to napisać? 
Mogę zatem skasować listę banów? Nie mam dostępu do strony wiec chyba tylko przez phpMyAdmin...
----------------------------------
Skasowałem bany i nic. Nadal błąd...
Mogę zatem skasować listę banów? Nie mam dostępu do strony wiec chyba tylko przez phpMyAdmin...
----------------------------------
Skasowałem bany i nic. Nadal błąd...
Re: Błąd: phpBB by Przemo : Critical Error Could not obtain ban
Odkryłem, że np. wartość "4f8b2a31" odnosi się do użytkownika "admin"...
Nadal nie wiem co zrobić?
Nadal nie wiem co zrobić?
Re: Błąd: phpBB by Przemo : Critical Error Could not obtain ban
już chyba zrobiłem. przez przypadek usunąłem z bazy:
"INSERT INTO `phpbb_users` VALUES (-1, 0, 'Anonymous', '', 0, 0, 0, 1140444956, 0, 297, 1.00, NULL, 'polish', 0, 0, 0, NULL, 0, 1, 1, 1, 1, 1, 1, 1, 0, 1, 0, 1, 0, 0, '', 0, '', '', '', '', '', NULL, '', '', '', '', '', '', '', '', 999999, 0, NULL, NULL, 0, NULL, 0, 0, NULL, NULL, 1, 1, 0, 1, 0, 1, 0, 0, 0, NULL, NULL, NULL, 1, '', 1, 0, 0, 0, 0, 0);"
"INSERT INTO `phpbb_users` VALUES (-1, 0, 'Anonymous', '', 0, 0, 0, 1140444956, 0, 297, 1.00, NULL, 'polish', 0, 0, 0, NULL, 0, 1, 1, 1, 1, 1, 1, 1, 0, 1, 0, 1, 0, 0, '', 0, '', '', '', '', '', NULL, '', '', '', '', '', '', '', '', 999999, 0, NULL, NULL, 0, NULL, 0, 0, NULL, NULL, 1, 1, 0, 1, 0, 1, 0, 0, 0, NULL, NULL, NULL, 1, '', 1, 0, 0, 0, 0, 0);"
Re: Błąd: phpBB by Przemo : Critical Error Could not obtain ban
Przenoszę do Zmodyfikowane phpBB.
