UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc w przypadku kłopotów z rozszerzeniami: instalacją, konfiguracją, błędami. Zakładając nowy temat pamiętaj o odpowiednim prefiksie!
Regulamin forum
Na tym forum wymagane jest stosowanie prefiksów w tytułach tematów. Prefiks tematu musi składać się nazwy rozszerzenia, której dotyczy problem. Dla rozszerzenia phpBB Gallery poprawna nazwa tematu to przykładowo [phpBB Gallery] Problem z wgrywaniem zdjęć. Tematy niespełniające wymogu będą przenoszone do kosza.
-
Crypt3r
- Posty: 63
- Rejestracja: 01 kwietnia 2009, 20:17
Post
autor: Crypt3r » 08 marca 2015, 01:04
Prawie skończyłem tworzenie checkera plików php z forum, z tym że jest jeden błąd. Bez przerwy zapętla szablon (tak jak na zrzucie). Nie mogę w żaden sposób dodać wszystkich wartości w jedną belkę. Jakiś problem w pętli, zła konstrukcja?
Kod: Zaznacz cały
define('IN_PHPBB', true);
$phpbb_root_path = './';
include($phpbb_root_path . 'extension.inc');
include($phpbb_root_path . 'common.'.$phpEx);
include($phpbb_root_path . 'checker_sumy.'.$phpEx);
include($phpbb_root_path . 'language/lang_' . $board_config['default_lang'] . '/lang_checker.' . $phpEx);
$page_title = $lang['beta'];
$userdata = session_pagestart($user_ip, PAGE_INDEX);
init_userprefs($userdata);
if ($board_config['disable_checker'])
{
message_die(GENERAL_MESSAGE, $lang['disable']);
}
/* Nagłówek */
include($phpbb_root_path . 'includes/page_header.'.$phpEx);
{
echo 'Test echo!<br/><br/>'; //jakiś tam sobie echo show :)
if ($userdata['user_level'] == ADMIN)
{
$handle = fopen('checker_sumy.'.$phpEx , 'r'); //otwiera plik checker_sumy.php
foreach ($md5_tablica as $nazwa_pliku => $suma_md5) { //zwraca z tablicy ($md5_tablica): nazwę pliku ($nazwa_pliku) i sumę md5 ($suma_md5)
$i++; //standardowa inkrementacja każdej linii :)
//echo "$i.<br/>";
//echo "$nazwa_pliku <br/>";
//echo "$suma_md5 <br/><br/>";
//definicja {FUNKCJA} funkcji w szablonie tpl
$template->assign_vars(array(
'LICZBA' => $i,
'NAZWA' => $nazwa_pliku,
'MD5' => $suma_md5,
'STATUS' => $md5_tablica,
));
$template->set_filenames(array('body' => 'checker_body.tpl'));
$template->pparse('body'); }
}
else
{
message_die(GENERAL_MESSAGE, $lang['error']);
}
}
/* Stopka */
include($phpbb_root_path . 'includes/page_tail.'.$phpEx);
<- klik
