UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

PONOWNE ZAŁĄCZENIE

Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
Zablokowany
micex29
Posty: 2
Rejestracja: 19 sierpnia 2005, 09:05

PONOWNE ZAŁĄCZENIE

Post autor: micex29 » 11 listopada 2006, 13:08

Witam. Mam problem, szukałem na forum ale podobnego nie znalazłem, więc pisze:)(może ktoś mi pomoże)

Otóż wyłączyłem kiedyś całe forum (zablokowałem uzytkowników, wyłączyłem tematy) poprostu go wygasiłem z nadzieją że kiedyś w przyszłości uruchomie. Tak tez i się stało. Zostawiłem tylko jedno wejście dla admina tego głównego. Jednak zapomniałem hasła. Gdy wysyłam maila z przypomnieniem pisze NIEUTORYZOWANY. Co moge w tej sytuacji zrobić??? Jak mam odzyskać hasło???

Pozdrawiam
Na górę
Awatar użytkownika
paulo
Posty: 17
Rejestracja: 13 czerwca 2006, 18:10
Lokalizacja: Starogard Gdański
Kontakt:
Skontaktuj się z paulo

Post autor: paulo » 11 listopada 2006, 13:23

yyy chyba sie nie da bo mozna przez baze ale md5 nie umiesz zapewne jak wiekszosc ;) wiec chyba sie nie da ja tak mysle sory jak cos zle mowie ;)

Pozdrawiam
Pozdrawiam, paulo
Zapraszam na: egrafol.info
Na górę
Awatar użytkownika
Alien
Posty: 132
Rejestracja: 09 lipca 2006, 16:16
Lokalizacja: /dev/null
Kontakt:
Skontaktuj się z Alien

Post autor: Alien » 11 listopada 2006, 16:48

paulo, niby tak łatwo nie da rady jego rozkodować, ale może w phpMyAdminie zmienić hasło ręcznie w tabeli.Co za problem? :)
Na górę
Awatar użytkownika
mateusz
Zasłużony
Posty: 2174
Rejestracja: 14 maja 2005, 17:43
Lokalizacja: JAWORZNO
Kontakt:
Skontaktuj się z mateusz

Post autor: mateusz » 12 listopada 2006, 14:39

Alien pisze:Co za problem?
a to że najpierw to hasło trzeba zakodować :D aby tam wpisać :D

a włączyć forum możesz też w tabeli config w php.
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
Na górę
Awatar użytkownika
Alien
Posty: 132
Rejestracja: 09 lipca 2006, 16:16
Lokalizacja: /dev/null
Kontakt:
Skontaktuj się z Alien

Post autor: Alien » 12 listopada 2006, 15:18

a to że najpierw to hasło trzeba zakodować
też mi problem ^^'
http://widmo.biz/?show=tools&id=md5
Na górę
Awatar użytkownika
mateusz
Zasłużony
Posty: 2174
Rejestracja: 14 maja 2005, 17:43
Lokalizacja: JAWORZNO
Kontakt:
Skontaktuj się z mateusz

Post autor: mateusz » 12 listopada 2006, 15:43

ja nigdzie nie mówiłem że to problem. ja tylko napisałem że najpierw trzeba je zakodować. co kilku procentom userów tego forum sprawiło by problem
takich stron jest wiele. znajdż tak szybką metode odwrotną :D
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
Na górę
Awatar użytkownika
Alien
Posty: 132
Rejestracja: 09 lipca 2006, 16:16
Lokalizacja: /dev/null
Kontakt:
Skontaktuj się z Alien

Post autor: Alien » 12 listopada 2006, 16:05

mateusz pisze:znajdż tak szybką metode odwrotną
z tym jest właśnie problem. Łatwo odhassuje się hasło do 5 znaków. Więc jeżeli będzie dłuższe to wątpie żebyś je odzyskał :)
Na górę
Awatar użytkownika
phpBB Assistant
Zasłużony
Posty: 1188
Rejestracja: 07 sierpnia 2005, 17:13
Lokalizacja: phpbb_config
Kontakt:
Skontaktuj się z phpBB Assistant

Post autor: phpBB Assistant » 14 listopada 2006, 23:54

A nie lepiej stworzyc nowego admina? Zarejestruj sie jako zwykly user, nastepnia w PMA ustaw user_level 1 (dzieki temu nadasz prawa admina). Mozesz rowniez stworzyc testowe konto administracyjne wykonujac zapytanie SQL :)
MASZ PROBLEM Z FORUM phpbb ? WEJDŹ TUTAJ: http://phpbb-assistant.com - ZROBIMY ZA CIEBIE WSZYSTKO!
serwis laptopów naprawa tabletów
Na górę
Zablokowany

Wróć do „Pomoc”