UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Dodanie modyfikacji do Panelu Admina. (a moze hacka)

To forum przeznaczone jest do dyskusji i zgłaszania problemów z modyfikowanym phpBB 2.0.x (np. phpBB2 modified by Przemo).
lkow77
Posty: 2
Rejestracja: 15 marca 2007, 12:02
Lokalizacja: Opolskie

Dodanie modyfikacji do Panelu Admina. (a moze hacka)

Post autor: lkow77 » 15 marca 2007, 12:35

Witam, mam mod (hack), ktory sie nazywa phpbb-Auction.
Niestety w pliku txt nie ma ani slowa o tym, jak dodac ten mod do administracji. Bardzo prosze o pomoc, chocby o wskazanie moze jakegos linku jak ten temat byl juz poruszany, nadmienię, że korzystam z modyfikacji
phpbb by przemo, pozdrawiam wszystkich czytających - Łukasz.

Awatar użytkownika
mateusz
Zasłużony
Posty: 2174
Rejestracja: 14 maja 2005, 17:43
Lokalizacja: JAWORZNO
Kontakt:

Post autor: mateusz » 15 marca 2007, 19:16

mod ten nie zadziałą na przemie. działą tylko na czystym phpbb czyba że ktoś przerobi ci go na wersje przemowską. takowej mozesz poszukać na forum przema.


zły dział. przenosze
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.

Awatar użytkownika
najko
Zasłużony
Posty: 350
Rejestracja: 07 stycznia 2006, 20:28
Lokalizacja: co skąd??
Kontakt:

Post autor: najko » 15 marca 2007, 19:24

moze sprobuj tego moda wgrac o ile sie nie myle jest bardzo podobny
http://www.przemo.org/phpBB2/forum/view ... 22,start,0 i dziala pod przemo
Boskie narzędzia:
Szukajka | google | Baza wiedzy | Regulamin forum

Zablokowany

Wróć do „Zmodyfikowane phpBB”