UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 7 wyników

Wyszukiwanie zaawansowane

autor: avatarus
29 maja 2008, 10:46
Forum: Użytkowanie
Temat: Sprawdzanie praw usera z zewnętrznego skryptu
Odpowiedzi: 1
Odsłony: 2766

Sprawdzanie praw usera z zewnętrznego skryptu

Witam Próbuje zintegrować swój CMS z nowym phpbb3. Udało mi się już zintegrować logowanie. Mam jeszcze jeden drobny problem. Potrzebuje informacji np tego jak sprawdzić prawa userów. W bazie są one w jakiś dziwny sposób zapisane. Chodzi o to że mając dane z tabeli phpbb_users (w sumie każdej innej t...
autor: avatarus
27 maja 2008, 22:36
Forum: Użytkowanie
Temat: Algorytm tworzenie hasy haseł w phpbb3
Odpowiedzi: 10
Odsłony: 8188

Re: Algorytm tworzenie hasy haseł w phpbb3

przepraszam że post pod postem, mam na dzieje że łączenie jest włączone.. Jest jednak problem, co prawda poprzez te define da się bez problemu zaincludowac plik functions.php, ale przy próbie wywołania funkcji phpbb_hash() wywala błąd Fatal error: Call to a member function sql_escape() on a non-obje...
autor: avatarus
27 maja 2008, 18:41
Forum: Użytkowanie
Temat: Algorytm tworzenie hasy haseł w phpbb3
Odpowiedzi: 10
Odsłony: 8188

Re: Algorytm tworzenie hasy haseł w phpbb3

Dzięki Daro, działa :)

Bardzo dobry support
Pozdrawiam.
autor: avatarus
27 maja 2008, 17:19
Forum: Użytkowanie
Temat: Algorytm tworzenie hasy haseł w phpbb3
Odpowiedzi: 10
Odsłony: 8188

Re: Algorytm tworzenie hasy haseł w phpbb3

no właśnie nie mam pojęcia....co jest nie tak... Wklejam większą partię kodu: <?php require ('naglowek.php'); require ('nawigacja.php'); echo '<div id="middle">'; require_once ('system/laczenie.php'); require ('system/bbcode.php'); require_once('forum/includes/functions.php'); polaczenie(); $Adres="...
autor: avatarus
27 maja 2008, 15:20
Forum: Użytkowanie
Temat: Algorytm tworzenie hasy haseł w phpbb3
Odpowiedzi: 10
Odsłony: 8188

Re: Algorytm tworzenie hasy haseł w phpbb3

Witam
Oto przykład kodu

Kod: Zaznacz cały

require('forum/includes/functions.php');
echo '<br>phpbb: '.phpbb_hash('121212123').'<br>';
autor: avatarus
26 maja 2008, 17:12
Forum: Użytkowanie
Temat: Algorytm tworzenie hasy haseł w phpbb3
Odpowiedzi: 10
Odsłony: 8188

Re: Algorytm tworzenie hasy haseł w phpbb3

Teoretycznie powinno to działać, ale jest problem. Includuje te bibliotekę functions.php, ale gdy próbuje użyć funkcji phpbb_hash('jakis_ciąg_znaków'); to skrypt w tym miejscu się wysypuje...tzn nie ma błędu itp...ale nic nie robi dalej, tak jakby się nagle skrypt zakończył. Czym może to być spowodo...
autor: avatarus
26 maja 2008, 15:17
Forum: Użytkowanie
Temat: Algorytm tworzenie hasy haseł w phpbb3
Odpowiedzi: 10
Odsłony: 8188

Algorytm tworzenie hasy haseł w phpbb3

Witam Mam taki problem, robię stronę która ma być zintegrowana z phpbb3. Ma być tam logowanie i potrzebny mi jest algorytm kodowania hasła, żeby to logowanie zadziałało... Sprawdzałem nie jest to ani md5 ani sha1, nie jest to też żadna z poprzednich z saltem. Jest więc to jakaś nowa metoda, albo jak...

Wyszukiwanie zaawansowane