UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
-
spazma
- Posty: 18
- Rejestracja: 22 marca 2006, 15:34
Post
autor: spazma » 25 marca 2006, 13:46
zainstalowałem hacka wg instrukcji, w bazie msql umieściłem to o co prosili i
lecz po wpisaniu ID forum w panelu administratora chcąc przenieść topic do kosz otrzymuje KOSZ WYŁĄCZONY
rozumiem że ID to ta ostatnia cyferka? np.
http://phpbb.pl/forum/viewforum.php?f=3
co jest grane? spotkał się ktoś z ww problemem??
p.s. hack dostępny na
http://phpbb-mody.skryptoteka.pl/mody.p ... =1&page=10
Forum archiwalne/kosz - nie da się bezpośredniego linka wstawić bo kodują
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 25 marca 2006, 14:45
spazma pisze:Forum archiwalne/kosz - nie da się bezpośredniego linka wstawić bo kodują
http://skryptoteka.pl/phpbb-mody/files/bbmod_97.zip
wszystko się da
zapytanie do bazy sql wykonane ??
jak wpisujesz Di forum to jest ono zapisywane bo na obrazku masz pusto ???
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
spazma
- Posty: 18
- Rejestracja: 22 marca 2006, 15:34
Post
autor: spazma » 25 marca 2006, 15:04
nie jest zapisywane.. mimo że pisze KONFIG ZAPISANY etc.
po prostu cały czas jest tam pusto
ręcznie w bazie msql wpisuje id z 0 na 14 i jest to samo
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 25 marca 2006, 15:13
spazma pisze:nie jest zapisywane.. mimo że pisze KONFIG ZAPISANY etc.
po prostu cały czas jest tam pusto
no to masz coś źle edytowane pliki
sprawdź literke po literce
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
spazma
- Posty: 18
- Rejestracja: 22 marca 2006, 15:34
Post
autor: spazma » 25 marca 2006, 15:19
sprawdzę.. bo możliwe - tam jest tego sporo
a przy okazji - jak zrobić "szybką odpowiedź z emotkami" - tak jak to jest tutaj ??
bo mam szybką odpowiedź ale bez emotek
-
mateusz
- Zasłużony
- Posty: 2174
- Rejestracja: 14 maja 2005, 17:43
- Lokalizacja: JAWORZNO
-
Kontakt:
Post
autor: mateusz » 25 marca 2006, 16:20
zainstaluj moda
complete_quick_reply on ma emotikony
Zapraszam również na moje forum:
www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
spazma
- Posty: 18
- Rejestracja: 22 marca 2006, 15:34
Post
autor: spazma » 25 marca 2006, 17:05
oczywiście hack complete_quick_reply działa jak należy..
dzięki..
nie wiesz przypadkiem jak ustawić wybrane ikonki żeby przy pisaniu były takie jak ja chcę /tzn. admin/ - widziałem gdzieś hacka do kolejności ikonek, ale zniknął mi z oczu
