mam taki problem:
po instalacji forum jestem na stronie mojego forum i niestety nie moge sie zalogowac, nazwe i haslo wpisuje poprawnie ale to nic nie daje.
http://mega-forum.fc.pl/index.php
phpbb najnowsze
server na: fc.pl
prosze o pomoc
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Logowanie po instalacji
Re: Logowanie po instalacji
Założyłem konto Test i mogę się na nie bez żadnych problemów zalogować. Wyczyść pamięć podręczną swojej przeglądarki i upewnij się, czy wpisujesz poprawne dane konta.
Re: Logowanie po instalacji
Najlepiej wciśnij CTR + F5 a wtedy przeglądarka wyczyści sobie cache
Re: Logowanie po instalacji
Niestety nic nie pomaga. Dane wpisuje poprawnie, wpisuyje te same które dostałem na maila.daroPL pisze:Założyłem konto Test i mogę się na nie bez żadnych problemów zalogować. Wyczyść pamięć podręczną swojej przeglądarki i upewnij się, czy wpisujesz poprawne dane konta.
Widzę że w pierwszym poscie nie napisalem ze nie moge sie zalogowac na konto admina.
Re: Logowanie po instalacji
Co dokładnie się dzieje?
Re: Logowanie po instalacji
Po instalacji phpbb przenioslem sie na strone forum, wpisuje nazwe uzytkownika i haslo ktory na 100% sa poprawne (takie same mam na mejlu) i pojawia sie komunikat po ktorejs probie logowania: Osiągnąłeś maksymalną dozwoloną liczbę nieudanych prób logowań. Musisz zatem wprowadzić dodatkowo kod potwierdzający z obrazka widocznego poniżej.
Re: Logowanie po instalacji
Spróbuj zalogować się pod IE.
Re: Logowanie po instalacji
Próbowałem, ale to samo jest.
Re: Logowanie po instalacji
Daj admina na konto Test to spróbuje ja.
Re: Logowanie po instalacji
Możesz mi powiedzieć gdzie moge czegoś takiego dokonać? bo jeszcze się trochę gupie i nie chce tego znowu szukać nie wiadomo ile.
Re: Logowanie po instalacji
Wykonaj zapytanie SQL:
Kod: Zaznacz cały
UPDATE phpbb_users SET user_type = 3 WHERE username_clean = 'test';Re: Logowanie po instalacji
Pojawia się taki komunikat:
MySQL zwrócił komunikat:
#1109 - Unknown table 'phpbb_users' in information_schema
MySQL zwrócił komunikat:
#1109 - Unknown table 'phpbb_users' in information_schema
Re: Logowanie po instalacji
Zmień prefiks phpbb_ na taki jaki mają Twoje tabele phpBB3.
Re: Logowanie po instalacji
Chodzi o to: UPDATE phpbb_4.1.22 SET user_type = 3 WHERE username_clean = 'test'
czy: 5.2.5 phpbb_users SET user_type = 3 WHERE username_clean = 'test';
w obu przypadkach pojawia się bład.
bład przy drugim zapytaniu: Fatal error: Cannot use string offset as an array in /usr/local/cpanel/base/3rdparty/phpMyAdmin/libraries/sqlparser.lib.php on line 1024
czy: 5.2.5 phpbb_users SET user_type = 3 WHERE username_clean = 'test';
w obu przypadkach pojawia się bład.
bład przy drugim zapytaniu: Fatal error: Cannot use string offset as an array in /usr/local/cpanel/base/3rdparty/phpMyAdmin/libraries/sqlparser.lib.php on line 1024
Re: Logowanie po instalacji
Kod: Zaznacz cały
UPDATE phpbb_users SET user_type = 3 WHERE username_clean = 'test';