UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 14 wyników

Wyszukiwanie zaawansowane

autor: rumpelstylskin
20 października 2006, 20:42
Forum: Pomoc
Temat: bbcode/ zmiana wyswietlania
Odpowiedzi: 2
Odsłony: 3973

Pytanie jest zadane bardzo poprawnie a problem rozwiązany.
autor: rumpelstylskin
12 października 2006, 20:32
Forum: Pomoc
Temat: bbcode/ zmiana wyswietlania
Odpowiedzi: 2
Odsłony: 3973

bbcode/ zmiana wyswietlania

Hejo
W jaki sposób mogę zmienić wyświetlanie bbcode, zeby w jednej linijce było B, quote itd a pod spodem Img, Url ?
W posting.body.tpl oddzielałem to używając <br> ale to nic nie dało
proszę o info
pozdrawiam
autor: rumpelstylskin
26 września 2006, 11:24
Forum: Pomoc
Temat: Admin_userlist_202
Odpowiedzi: 15
Odsłony: 15563

Działa!
Czyzbym wczesniej źle ten plik edytował?Spwardzałem 2razy...skopiowałem nawet ten plik od znajomego, który ma ten sam hak i działa mu w 100% a u mnie nie.
autor: rumpelstylskin
25 września 2006, 10:24
Forum: Pomoc
Temat: Admin_userlist_202
Odpowiedzi: 15
Odsłony: 15563

Dołączam 2 pliki. Tym drugim jest user_edit_body, bo chyba taki będzie potrzebny?
http://download.yousendit.com/97C7FC802DF493F9
Dziękuje :wink:
autor: rumpelstylskin
24 września 2006, 21:16
Forum: Pomoc
Temat: Admin_userlist_202
Odpowiedzi: 15
Odsłony: 15563

Próbowałem wg instrukcji dodac te fragmenty kodu ale błąd się powtażał. Zmiany które robiłem w profilu usera, nie były zachowywane. Normalnie przy zatwierdzeniu zmian wychodzi komunikat: Profil użytkownika został zaktualizowany. Kliknij Tutaj aby powrócić do Administracji Użytkownikami Kliknij Tutaj...
autor: rumpelstylskin
24 września 2006, 19:07
Forum: Pomoc
Temat: Admin_userlist_202
Odpowiedzi: 15
Odsłony: 15563

Podmieniłem tak jak poradziłes i pomogło. Dziękuje :)
edit
Gdy plik uzupełniam o wpisy z apf, wtedy własnie pojawia się ten problem. Ale bez tego wpisu hak działa i tak.
autor: rumpelstylskin
24 września 2006, 17:33
Forum: Pomoc
Temat: Admin_userlist_202
Odpowiedzi: 15
Odsłony: 15563

klik
:wink:
autor: rumpelstylskin
24 września 2006, 17:21
Forum: Pomoc
Temat: Admin_userlist_202
Odpowiedzi: 15
Odsłony: 15563

admin_users...hm co ja ostatnio dodałem. kto na forum Ban Robotic Register Anti-bot Guest Post Mod SB merge topic To wszystko. Wydawało się, ze wszystko gra... Mógbys proszę przejzec ten plik? Na drugi raz będę ostrozniejszy z instalacją hakow :idea: http://rapidshare.de/files/34287886/admin_users.rar
autor: rumpelstylskin
24 września 2006, 16:47
Forum: Pomoc
Temat: Admin_userlist_202
Odpowiedzi: 15
Odsłony: 15563

Gdyby był jakis błąd to bym go opisał. Poprostu- zatwierdzam ale zmiany nie są zapisywane.
autor: rumpelstylskin
24 września 2006, 15:55
Forum: Pomoc
Temat: Admin_userlist_202
Odpowiedzi: 15
Odsłony: 15563

Admin_userlist_202

Gdy edytuje jakies dane usera, zmiany te nie są zapisywane. Nie mogę zmienic rangi, podpisu-nic. Proszę o pomoc, bo ja juz slepne od patrzenia i szukania błędu. :(
autor: rumpelstylskin
10 września 2006, 21:52
Forum: Pomoc
Temat: Przenoszenie forum do katalogu
Odpowiedzi: 7
Odsłony: 7319

ustawiłem tak: server_name - http://www.jakasdomena.pl script_path - /forum i to nic nie daje. Podczas logowania : Not Found The requested URL /forum/index.php was not found on this server. ale pokombinuje jeszcze. Forum przeniosłem do innego katalogu ale domena przestawiłem, zeby prowadziła bezposr...
autor: rumpelstylskin
10 września 2006, 19:31
Forum: Pomoc
Temat: Przenoszenie forum do katalogu
Odpowiedzi: 7
Odsłony: 7319

Uf..jest dobrze. Problemów z maskowaniem nie ma. W cPanelu ustawiłem domenę na podkatalog, w którym jest forum i jest ok. Problem tylko z logowaniem (404) po cofnięciu strony jest się zalogowanym ale do PA nie da się wejsc. Jest jednak o tym sporo tematów i mam nadzieję, że sobie poradzę. Naprawdę S...
autor: rumpelstylskin
10 września 2006, 18:20
Forum: Pomoc
Temat: Przenoszenie forum do katalogu
Odpowiedzi: 7
Odsłony: 7319

Dziękuje. Będą jakies następne kroki, czy to może juz wszystko co muszę zrobic? Nie będzie problemu z logowaniem i maskowaniem?
Wolę wczesniej spytac co i jak, bo boję się, ze cos mogłbym zepsuc.
pozdrawiam
autor: rumpelstylskin
10 września 2006, 17:50
Forum: Pomoc
Temat: Przenoszenie forum do katalogu
Odpowiedzi: 7
Odsłony: 7319

Przenoszenie forum do katalogu

Witam mam forum, które działa ladnie i pięknie. Jest jednak zainstalowane w głównym katalogu na serwerze i dla porządku chciałbym przeniesc forum do podkatalogu. Zrobiłem kopię forum w: /forum To "stare" i nowo skopiowane działają i korzystają z tej samej bazy. Na tym nowo skopiowanym, nie da się je...

Wyszukiwanie zaawansowane