UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Biala strona
Biala strona
BO tak, taki jeden mi popsul forum, wgralem pliki na nowo, potem onfig.php już zrobiony ok (zeby byli ludzie itp,) No i jest biala strona, numerant.info. Prosze o pomo
-
phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
- Kontakt:
Saturn, zmień swój post bo ja z niego nic nie rozumiem. Jest dziwnie napisany. Niski poziom intelektualny postu. Zerknij tutaj: viewtopic.php?t=128 Rób wszystko tak jak jest tam napisane. Może nadać prawa chmod 666 na plik config.php
Odtworzyłeś bazę danych na serwerze? Co dokładnie zrobiłeś?
Odtworzyłeś bazę danych na serwerze? Co dokładnie zrobiłeś?
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
serwis laptopów naprawa tabletów
Nie odtwozylem, mam phpMyAdmina, zmienilem prawa do zapisu onfig.php na 666, nie dziala, A jak by o, jak odtworzy baze?phpBB Assistant pisze:Saturn, zmień swój post bo ja z niego nic nie rozumiem. Jest dziwnie napisany. Niski poziom intelektualny postu. Zerknij tutaj: viewtopic.php?t=128 Rób wszystko tak jak jest tam napisane. Może nadać prawa chmod 666 na plik config.php
Odtworzyłeś bazę danych na serwerze? Co dokładnie zrobiłeś?
Może pomoże
-
phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
- Kontakt:
Saturn, a posiadasz w ogóle bazę danych? Odtwarzasz ją w phpMyAdmini'e. Dokładny opis znajdziesz na forum. Na jakim serwerze masz forum? Może masz źle config.php skonfigurowany? Tematów o tym była masa.. na forum 
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
serwis laptopów naprawa tabletów
Tak, mam baze, serwer to livenet.pl, onfig.php to:phpBB Assistant pisze:Saturn, a posiadasz w ogóle bazę danych? Odtwarzasz ją w phpMyAdmini'e. Dokładny opis znajdziesz na forum. Na jakim serwerze masz forum? Może masz źle config.php skonfigurowany? Tematów o tym była masa.. na forum
Numerant.info/config.txt (.php jest na serwie)
Niestety nie znalazlem tego odtwarzania
-
phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
- Kontakt:
Saturn, wejdź do phpMyAdmin'a->zakładka SQL i tam odtwórz bazę danych. Pisałem o tym na forum. Sprawdź czy dobre dane ustawione w pliku config.php, chodzi mi tutaj głównie o "użytkownia,nazwę bazy,hasło".
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
serwis laptopów naprawa tabletów
-
phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
- Kontakt:
Saturn, w config.php zamień MySQL 3.x na mysql4
W tej zakładce robi się zapytania SQL. A wszystkie zapytania SQL są zapisane w Twojej bazie danych.
W tej zakładce robi się zapytania SQL. A wszystkie zapytania SQL są zapisane w Twojej bazie danych
.MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
serwis laptopów naprawa tabletów
Zmienilem, nie dzialaphpBB Assistant pisze:Saturn, w config.php zamień MySQL 3.x na mysql4
W tej zakładce robi się zapytania SQL. A wszystkie zapytania SQL są zapisane w Twojej bazie danych
Ale jakie zapytanie?
Aha,
Dobrze?
Kod: Zaznacz cały
$dbms = 'MySQL 4.x';-
phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
- Kontakt:
Zamień:
Na:
Chodzi mi o zapytania SQL, które są w Twojej bazie danych. Szukaj na forum bo nie będę tego kolejny raz opisywał: "jak i co zrobić".
Kod: Zaznacz cały
$dbms = 'MySQL 4.x';
Kod: Zaznacz cały
$dbms = 'mysql4';
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
serwis laptopów naprawa tabletów
