Witam serdecznie,
jestem administratorem forum internetowego skupiającego lokalną społeczność. Wersja forum to phpBB w wersji 3.0.14.
Domena na której stoi forum jest moją własnością, a poza tym posiadam dostęp do plików forum na serwerze ftp. Chciałbym dokonać małej modyfikacji strony głównej forum, np. wyłączyć reklamę google, i np. umieścić tak jakąś inną reklamę. Niestety po zalogowaniu do panelu administracyjnego widzę, że nie mam pełnych praw do forum. Czy można to jakoś zmienić ? Człowiek, który zakładał to forum 2 lata temu wyemigrował za granicę i nie za bardzo mam z nim kontakt.
Czy da się to jakoś załatwić bez uprawnień właściciela forum ? Szukam osoby, która mogłaby odpłatnie przeprowadzić odpowiednie modyfikacje.
Pozdrawiam
Glider33
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Forum phpBB 3.0.14 zmiany bez uprawnień właściciela
Forum phpBB 3.0.14 zmiany bez uprawnień właściciela
- Załączniki
-
- phpBB.jpg
- (112.61 KiB) Pobrany 1110 razy
Re: Forum phpBB 3.0.14 zmiany bez uprawnień właściciela
Skoro masz wejście w PA to pewnie możesz sobie samemu zmienić uprawnienia.
Jeśli nie - są dwa sposoby.... i żadnego nie próbowałem
Możesz spróbować zrobić to na testowym serwerze w xamppie i kopii bazy.
Zgrywasz kopię bazy i:
1) w tabeli _users kopiujesz uprawnienia admina technicznego (pole user_permissions) do swoich uprawnień lub (jeśli gość nie ma pełnych uprawnień)
2) w tej samej tabeli w wiersz gościa, w pole user_password wklejasz pole ze swojego wiersza, logujesz się jego kontem i swoim hasłem, zmieniasz sobie uprawnienia.
Podkreślę, nie rób tego na żywym forum.
Jeśli nie - są dwa sposoby.... i żadnego nie próbowałem
Możesz spróbować zrobić to na testowym serwerze w xamppie i kopii bazy.
Zgrywasz kopię bazy i:
1) w tabeli _users kopiujesz uprawnienia admina technicznego (pole user_permissions) do swoich uprawnień lub (jeśli gość nie ma pełnych uprawnień)
2) w tej samej tabeli w wiersz gościa, w pole user_password wklejasz pole ze swojego wiersza, logujesz się jego kontem i swoim hasłem, zmieniasz sobie uprawnienia.
Podkreślę, nie rób tego na żywym forum.
_________
forgen.pl
forgen.pl
