Dotyczy phpBB v2.0.20 i phpbbmyadmin....
Uprzejmie proszę aby mi ktoś napisał (sprawdzone) zapytanie, któze nalezy wykonać, aby wyczyścić zawartość tabel phpbb_privmsgs i phpbb_privmsgs_text...
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Zapytanie do MySql
Zapytanie do MySql
Pozdrawiam
Łukasz "Makuś"
Łukasz "Makuś"
w phpmyadmine jest możliwość wyczyszczenia tabel w sposób graficzny nie trzeba zapytania.
Polecenie poniżej usuwa zawartosć tabeli ale zostawia jego strukture:
i co to ma wspólnego z phpBB v2.0.20 ?? bo nie łapie 
polecam poczytać kursy sql dostępne w google.pl lub w http://www.hakia.com
Polecenie poniżej usuwa zawartosć tabeli ale zostawia jego strukture:
Kod: Zaznacz cały
TRUNCATE `phpbb_privmsgs`;
TRUNCATE `phpbb_privmsgs_text`;polecam poczytać kursy sql dostępne w google.pl lub w http://www.hakia.com
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
Witam. Mam jeszcze jedną prośbę...
Jak wygląda zapytanie, które pozwala w phpbbMyAdmin wyświetlić zawartość konkretnej tabeli (np. phpbb_privmsgs_text)?? - przypominam tylko, że wspomniane wcześniej "graficzne metody" u mnie nie działają...
Tak na marginesie to wie ktoś może jak naprawić w phpbbMyAdmin owe "graficzne metody"??
Jak wygląda zapytanie, które pozwala w phpbbMyAdmin wyświetlić zawartość konkretnej tabeli (np. phpbb_privmsgs_text)?? - przypominam tylko, że wspomniane wcześniej "graficzne metody" u mnie nie działają...
Tak na marginesie to wie ktoś może jak naprawić w phpbbMyAdmin owe "graficzne metody"??
Pozdrawiam
Łukasz "Makuś"
Łukasz "Makuś"
jeśli nie masz dostępu do serwera to pomoże tylko zgłszenie do admina serwera.Lucius pisze:Tak na marginesie to wie ktoś może jak naprawić w phpbbMyAdmin owe "graficzne metody"??
opisz dokładniej co to za problemy bo słowo "problem" nic nie mówi a wszystkich czarowników z forum spalono na stosie.
Lucius pisze:Jak wygląda zapytanie, które pozwala w phpbbMyAdmin wyświetlić zawartość konkretnej tabeli
Kod: Zaznacz cały
SELECT *
FROM `phpbb_privmsgs_text`
LIMIT 0 , 30Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
Problem oznacza to, że w phpbbMyAdmin listuje baze i są linki typu przeglądaj, usun itp - jednak żaden z nich nie działa (kliknięcie nie powoduje żadnego efektu)...mateusz pisze:jeśli nie masz dostępu do serwera to pomoże tylko zgłszenie do admina serwera.
opisz dokładniej co to za problemy bo słowo "problem" nic nie mówi a wszystkich czarowników z forum spalono na stosie.
Natomiast okno szybkich zapytań działa pięknie...
Dostęp do ftp'a oczywiście mam...
Pozdrawiam
Łukasz "Makuś"
Łukasz "Makuś"
nie do ftp tylko do całego serwera. albo dokłądniej do folderu w którym jest zainstalowany phpmyadmin - bez tego nic nie zrobiszLucius pisze:Dostęp do ftp'a oczywiście mam...
PS co do zapytań to polecam poczytac kurs sql
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
to nadpisz pliki z czystej paczki ściagniętej z neta i po problemieLucius pisze:Hmm... Do ftp'a forum czyli do wszystkich plików i katalogów forum włącznie z plikami phpbbMyAdmin...
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
