UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Znaleziono 18 wyników
Wyszukiwanie zaawansowane
- autor: spazma
- 01 kwietnia 2006, 11:37
- Forum: Pomoc
- Temat: problem z wyświetlaniem stopki
- Odpowiedzi: 4
- Odsłony: 4936
najdziwniejsze jest to, że znając html - TU JEST WSIO OK!
hmmm...
zmodyfikuje stopkę, może pomoże w trakcie
czy będzie OK jak zmienię ją na
Powered by phpBB Group :: Sosumi theme by Kevin Knopp & Scott Stubblefield :: modified by spazma ??
- autor: spazma
- 01 kwietnia 2006, 11:10
- Forum: Pomoc
- Temat: problem z wyświetlaniem stopki
- Odpowiedzi: 4
- Odsłony: 4936
w pliku overall_footer.tpl mam: <div align="center"> <span class="copyright"><br />{ADMIN_LINK}<br /> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <tr> <td align="center" valign="bottom"> <span class="copyright"><!-- We request you retain the full copyright notice below including ...
- autor: spazma
- 01 kwietnia 2006, 09:45
- Forum: Pomoc
- Temat: problem z wyświetlaniem stopki
- Odpowiedzi: 4
- Odsłony: 4936
pewnie znowu to będzie banał dla mastahów phpbb ;) mam problem - prosze rzućcie okiem jak wygląda stopka GDY USER NIE JEST ZALOGOWANY.. bo gdy usera /czy ja/ są zalogowani stopka wraca do normalnego stanu - czyli wyświetlana jest ok.. http://img92.imageshack.us/img92/5221/stopka5qw.th.jpg jak to nap...
- autor: spazma
- 28 marca 2006, 14:42
- Forum: Propozycje i Poszukiwania
- Temat: hack powiadamiania o nowych postach
- Odpowiedzi: 0
- Odsłony: 3288
czy istnieje hack powiadamiania o nowych postach ale nie dla admina /bo takowy mam/ ale dla usera?
a z tym to już ciężej:

najlepiej konfigurowalny z poziomu admina kto może dostać powiadomienie a kto nie

- autor: spazma
- 25 marca 2006, 17:05
- Forum: Pomoc
- Temat: Bin Mod - problem
- Odpowiedzi: 7
- Odsłony: 7072
oczywiście hack complete_quick_reply działa jak należy..
dzięki..
nie wiesz przypadkiem jak ustawić wybrane ikonki żeby przy pisaniu były takie jak ja chcę /tzn. admin/ - widziałem gdzieś hacka do kolejności ikonek, ale zniknął mi z oczu

- autor: spazma
- 25 marca 2006, 15:19
- Forum: Pomoc
- Temat: Bin Mod - problem
- Odpowiedzi: 7
- Odsłony: 7072
sprawdzę.. bo możliwe - tam jest tego sporo
a przy okazji - jak zrobić "szybką odpowiedź z emotkami" - tak jak to jest tutaj ??
bo mam szybką odpowiedź ale bez emotek
- autor: spazma
- 25 marca 2006, 15:04
- Forum: Pomoc
- Temat: Bin Mod - problem
- Odpowiedzi: 7
- Odsłony: 7072
nie jest zapisywane.. mimo że pisze KONFIG ZAPISANY etc.
po prostu cały czas jest tam pusto
ręcznie w bazie msql wpisuje id z 0 na 14 i jest to samo

- autor: spazma
- 25 marca 2006, 13:46
- Forum: Pomoc
- Temat: Bin Mod - problem
- Odpowiedzi: 7
- Odsłony: 7072
zainstalowałem hacka wg instrukcji, w bazie msql umieściłem to o co prosili i lecz po wpisaniu ID forum w panelu administratora chcąc przenieść topic do kosz otrzymuje KOSZ WYŁĄCZONY rozumiem że ID to ta ostatnia cyferka? np. http://phpbb.pl/forum/viewforum.php?f=3 co jest grane? spotkał się ktoś z ...
- autor: spazma
- 23 marca 2006, 19:06
- Forum: Pomoc
- Temat: przeniesienie phpBB na inny server - problem z logowaniem
- Odpowiedzi: 14
- Odsłony: 11747
mateusz
nie edytowałem.. po prostu zrobiłem BACKUP danych na serwie, a potem go PRZYWRÓCIŁEM
i od tamtej pory wejść nie mogę.. nosz kuźwa, miałem dzisiaj zacząć wprowadzać hacki na forum a tu taka lipa
- autor: spazma
- 23 marca 2006, 16:56
- Forum: Pomoc
- Temat: przeniesienie phpBB na inny server - problem z logowaniem
- Odpowiedzi: 14
- Odsłony: 11747
a i jeszcze coś - przed "wykrzaczeniem" się forum stworzyłem nowego użytkownika - wysłany został mail potwierdzający - oczywiście kliknąłem
/konto zostało utworzone/
próbuje się zalogować i mam "taki user nie istnieje"
wtf??

- autor: spazma
- 23 marca 2006, 16:31
- Forum: Pomoc
- Temat: przeniesienie phpBB na inny server - problem z logowaniem
- Odpowiedzi: 14
- Odsłony: 11747
hmmm.. zrobiłem backup wszystkiego na serwerze.. po czym musiałem zrobić RESTORE ;) ...i... próbuje się zalogować.. wpisuje moje hasło i nici :) tzn. obraz miga, a ja nadal nie jestem zalogowany :x wysyłam przypomnienie hasła - otrzymuję w emailu i postępuje zgodnie z procedurą i jest to samo co wyż...