Mam pytanie jakie jest domyslne haslo admina ?
Gdzies czytalem tylko nie moge znalesc ze mozna w bazie danych przy uzytkowniku w ID cos zmienic. Prosze o dopowiedz co zmienic i w jakiej rubryce.
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Domyślne hasło Admina
-
nosferathoo
- Posty: 7
- Rejestracja: 16 lutego 2006, 02:42
- Lokalizacja: Częstochowa
- Kontakt:
nie ma hasła domyślnegomb pisze:Mam pytanie jakie jest domyslne haslo admina ?
hasło dla admina jest takie jakie ustawiłeś podczas tworzenia forum lub podczas rejestracji (jeśli dostałes tą range od naczelnego admina)
strasznie kombinujesz. na forum jest coś takiego jak opcja odzyskiwania hasła użyj i na e-mail dostaniesz hasło.mb pisze:Gdzies czytalem tylko nie moge znalesc ze mozna w bazie danych przy uzytkowniku w ID cos zmienic. Prosze o dopowiedz co zmienic i w jakiej rubryce.
zeby to było takie proste jak ten opis.nosferathoo pisze:do komorki pass_hash musisz wpisac wynik funkcji PHP - MD5('nowe_haslo');
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
nosferathoo
- Posty: 7
- Rejestracja: 16 lutego 2006, 02:42
- Lokalizacja: Częstochowa
- Kontakt:
To jest takie proste - tylko nazwa komórki mi się pomyliła z forum Invision - powinno byc user_password.
mb:
to co Ci wypluje przeglądarka wpisz do zapytania SQL w miejsce TUTAJ:
mb:
Kod: Zaznacz cały
<? echo(md5('nowe_haslo')); ?>Kod: Zaznacz cały
UPDATE phpbb_users SET user_password='TUTAJ' WHERE user_id=1;
Ostatnio zmieniony 16 lutego 2006, 17:57 przez nosferathoo, łącznie zmieniany 2 razy.
do odzyskiwania hasłą nie jest potrzebny admin.
a link masz podczas logowania
hasło w bazie jest zakodowane w postaci md5 swoje hasło kodujesz do tej postaci i wklejasz w swojej tabeli - o md5 powie ci wujek google.pl
a link masz podczas logowania
jeśli masz dostęp do bazy sql to takmb pisze:Dlatego sprawa meila odpada a co z tym id czy to jest mozliwe ?
hasło w bazie jest zakodowane w postaci md5 swoje hasło kodujesz do tej postaci i wklejasz w swojej tabeli
- o md5 powie ci wujek google.plZapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
Dobra a jak jest oznaczony admin w bazie danych ?
A skoro juz piszez o podminanie haslo to nieprosciej jest zmienic adres emial, haslo zostaje wyslane na twoja skrzynke
Jakies propzycje ?
Ja nie mialem zalozonego konta jako admin. Probuje je zalozyc.swoje hasło kodujesz do tej postaci i wklejasz w swojej tabeli
A skoro juz piszez o podminanie haslo to nieprosciej jest zmienic adres emial, haslo zostaje wyslane na twoja skrzynke
Jakies propzycje ?
Ostatnio zmieniony 16 lutego 2006, 18:46 przez mb, łącznie zmieniany 1 raz.
-
nosferathoo
- Posty: 7
- Rejestracja: 16 lutego 2006, 02:42
- Lokalizacja: Częstochowa
- Kontakt:
nr ID to tylko numerek reprezentujacy kolejność usera i niema nic wspólnego z uprawnieniami
uprawnienia są:
tabela: users
kolumna: user_level
i tutaj cyfra
1 - admin
2 - moderator
0 - zwykły user
uprawnienia są:
tabela: users
kolumna: user_level
i tutaj cyfra
1 - admin
2 - moderator
0 - zwykły user
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
