Witam!
Mam następujacy problem.... ktos mi wczoraj shakował forum ale się z tym uporałem... dzisiaj wchodzę na forum niby wszystko ok....ale patrze ta sama osoba usuneła mi mój profil tzn użytkownika o nazwie Michael_Elana na którym byłem adminem... Mam pytanie w jakim pliku znajdują się wszyscy użytkownicy tzn admini (bo może akurat skopiowałem go na dysk) ogólnie co mam zrobić zeby odzyskac uzytkownika? bo Michael_Elana to jedyny admin który miał pełne prawa i teraz nie moge nic zmieniać...a drugie pytanie jak już uda mi się odzyskać profil to co mam zainstalować lub co mam zrobić zeby już mi nie shakowali forum?
P.S Sorry jezeli to problem nie do tego działu ale nie wiedziałem gdzie skierować sie z tym tematem...
Moje forum to http://www.elana.boo.pl/forum
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
brak admina...
Noo troche nie trafiłeś z działem ;PP.S Sorry jezeli to problem nie do tego działu ale nie wiedziałem gdzie skierować sie z tym tematem...
Użytkownic nie zdajdują się w plikach tylko w bazie danych.Michael_Elana pisze:Mam pytanie w jakim pliku znajdują się wszyscy użytkownicy tzn admini (bo może akurat skopiowałem go na dysk)
Zarejestruj się na forum a potem poprzez phpMyAdmina nadaj temu użytkownikowi id 2. Więcej info znajdziesz na forum, więc szukaj!Michael_Elana pisze:ogólnie co mam zrobić zeby odzyskac uzytkownika?
Przede wszystkim zmień hasło na trudniejsze. Są również modyfikacje. Tu również znajdziesz wiele info na forum!drugie pytanie jak już uda mi się odzyskać profil to co mam zainstalować lub co mam zrobić zeby już mi nie shakowali forum?
