UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

admin.php ?

Rozmowy z innymi użytkownikami forum na różne tematy, niekoniecznie związane ze skryptem phpBB.
ODPOWIEDZ
Mefi
Posty: 4
Rejestracja: 05 marca 2006, 18:08
Lokalizacja: Bialystok
Kontakt:
Skontaktuj się z Mefi

admin.php ?

Post autor: Mefi » 05 marca 2006, 18:19

Mam problem bo zainstalowalem piknie ładnie forum na serwerku yoyo.pl i gdy chem sie zalogowac do panelu admina wyskakuje mi ze nie ma takiej strony czamu, prubowałem wchodzic do PA z http://www.mefi3.yoyo.pl/admin/index.ph ... 470528427a (skopiowalem ten link z mojego Forum ) i przez niego tez nie moge wejsc nawet jak wpisuje http://www.mefi3.yoyo.pl/admin.php lub http://www.mefi3.yoyo.pl/admin/index.php prosze o szybka odpowiedz. ( moze to cos z CHMOD'ami )
http://www.webpomoc.pl
http://www.cms.webpomoc.pl
http://www.forum.webpomoc.pl

Korzystasz z CMSow i SMF zajzyj na http://www.cms.webpomo.pl znajdziesz tu wiele informacji...
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Post autor: daroPL » 05 marca 2006, 18:27

Mefi pisze:( moze to cos z CHMOD'ami )
Napewno nie :)

Zobacz to:
http://www.phpbb2.pl/faq.php?faq=11
Na górę
Mefi
Posty: 4
Rejestracja: 05 marca 2006, 18:08
Lokalizacja: Bialystok
Kontakt:
Skontaktuj się z Mefi

Post autor: Mefi » 05 marca 2006, 21:23

no chyba jednak nie to zmieniam te linjiki tak jak tam pisze ale nadal mam to samo nie moge zalogowac sie do admina pisze ze nie ma takiej strony nie wiem co to jeszcze moze byc.
http://www.webpomoc.pl
http://www.cms.webpomoc.pl
http://www.forum.webpomoc.pl

Korzystasz z CMSow i SMF zajzyj na http://www.cms.webpomo.pl znajdziesz tu wiele informacji...
Na górę
Awatar użytkownika
daroPL
Administrator
Posty: 4564
Rejestracja: 24 czerwca 2005, 13:36
Lokalizacja: Poznań
Kontakt:
Skontaktuj się z daroPL

Post autor: daroPL » 06 marca 2006, 08:01

wgraj na nowo ten plik i dobrze zedytuj :wink:
Na górę
Mefi
Posty: 4
Rejestracja: 05 marca 2006, 18:08
Lokalizacja: Bialystok
Kontakt:
Skontaktuj się z Mefi

:(

Post autor: Mefi » 25 kwietnia 2006, 13:48

niestsety ale grywam pliki wszytsko jest ok bo sie znam na tym zakladalem fora nie raz ale na platnych serwerach ten jest darmowy yoyo.pl i jest taki blad i ma go sporo osob korzystajacych z yoyo.pl
http://www.webpomoc.pl
http://www.cms.webpomoc.pl
http://www.forum.webpomoc.pl

Korzystasz z CMSow i SMF zajzyj na http://www.cms.webpomo.pl znajdziesz tu wiele informacji...
Na górę
Mefi
Posty: 4
Rejestracja: 05 marca 2006, 18:08
Lokalizacja: Bialystok
Kontakt:
Skontaktuj się z Mefi

Post autor: Mefi » 25 kwietnia 2006, 13:59

a jak trzeba to ja i dane podam dla modernatora lub admina zeby to sprawdzil ok ?? jak cso to prosze pisac na maila lub zostawic maila :)
http://www.webpomoc.pl
http://www.cms.webpomoc.pl
http://www.forum.webpomoc.pl

Korzystasz z CMSow i SMF zajzyj na http://www.cms.webpomo.pl znajdziesz tu wiele informacji...
Na górę
ODPOWIEDZ

Wróć do „Ogólne dyskusje”