Witam wszystkich,
Wczoraj z wielkim mozolem udalo mi sie zainstalowac hacka CR 1.4. Wszystko jest ok z wyjatkiem wyswietlania autora w topicu. Wyglada to mniej wiecej tak:
Autor
Morpheus, ')">Morpheus[/b]
Admin
Dołączył: 05 Wrz 2005
Posty: 3
Powrót do góry
Wiem ze jak zastapie Viewtopic.php oryginalnym blad znika. Odkrylem tez ze wyswietla sie on zaraz po dodaniu do Viewtopic kodu:
$poster = ( $poster_id == ANONYMOUS ) ? $lang['Guest'] : color_username($postrow[$i]['user_id'],$postrow[$i]['username'],$postrow[$i]['user_rank'],$postrow[$i]['user_posts'],USERNAME_STATIC);
ktory zastepuje
$poster = ( $poster_id == ANONYMOUS ) ? $lang['Guest'] : $postrow[$i]['username'];
Kod wyglada w porzadku wiec pewnie blad jest w innym pliku.
Uzywam najnowszej wersji phpbb .17.
Czy ma ktos jakies sugestie?
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
CR Problem z wyswietleniem autora w viewtopic
nie pisz postów jeden pod drugim tylko je edytuj..
po 2 daje Ci plik viewtopic.php
po 3 mysle ze to blad jest w viewtopic_body.tpl
http://szept.net/kokosh/viewtopic.zip ściagnij.. wrzuć na serwer ;]
po 2 daje Ci plik viewtopic.php
po 3 mysle ze to blad jest w viewtopic_body.tpl
http://szept.net/kokosh/viewtopic.zip ściagnij.. wrzuć na serwer ;]
Forum Młodzieżowe http://www.forumer.ddl2.pl/index.php - Serdecznie Zapraszam
a no fakt .. nie trzeba e3dytować w cr viewtopic_body.tpl pomyliło mi sie z plus minus
a masz jakieś hacki na Forum ?
a wgrales te pliki z od color ranks co byly w folderze ?
chodzi mi o te:
admin/admin_ranks.php
includes/functions_color_rank.php
templates/subSilver/admin/ranks_edit_body.tpl
templates/subSilver/admin/ranks_list_body.tpl
templates/subSilver/groupcp_user_body.tpl
a masz jakieś hacki na Forum ?
a wgrales te pliki z od color ranks co byly w folderze ?
chodzi mi o te:
admin/admin_ranks.php
includes/functions_color_rank.php
templates/subSilver/admin/ranks_edit_body.tpl
templates/subSilver/admin/ranks_list_body.tpl
templates/subSilver/groupcp_user_body.tpl
Forum Młodzieżowe http://www.forumer.ddl2.pl/index.php - Serdecznie Zapraszam
