UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Admin_userlist_202
-
rumpelstylskin
- Posty: 14
- Rejestracja: 10 września 2006, 17:11
Admin_userlist_202
Gdy edytuje jakies dane usera, zmiany te nie są zapisywane. Nie mogę zmienic rangi, podpisu-nic. Proszę o pomoc, bo ja juz slepne od patrzenia i szukania błędu.
-
rumpelstylskin
- Posty: 14
- Rejestracja: 10 września 2006, 17:11
za zmienianie tych danych odpowiada plik admin_users a nie lista userów co ma piernik do wiatraka ???
co ostatnio było edytowane w tych plikach ??
samo się nie psuje.
co ostatnio było edytowane w tych plikach ??
samo się nie psuje.
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
rumpelstylskin
- Posty: 14
- Rejestracja: 10 września 2006, 17:11
admin_users...hm co ja ostatnio dodałem.
kto na forum
Ban Robotic Register
Anti-bot Guest Post Mod
SB
merge topic
To wszystko. Wydawało się, ze wszystko gra...
Mógbys proszę przejzec ten plik? Na drugi raz będę ostrozniejszy z instalacją hakow
http://rapidshare.de/files/34287886/admin_users.rar
kto na forum
Ban Robotic Register
Anti-bot Guest Post Mod
SB
merge topic
To wszystko. Wydawało się, ze wszystko gra...
Mógbys proszę przejzec ten plik? Na drugi raz będę ostrozniejszy z instalacją hakow
http://rapidshare.de/files/34287886/admin_users.rar
Ostatnio zmieniony 24 września 2006, 17:38 przez rumpelstylskin, łącznie zmieniany 1 raz.
daj plik na normalny serwer bo z tego nic nie pobiore
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
Przejrzałem plik i jakoś większych problemow nie widziałem ale w całym pliku to łatwo coś ominąć 
proponuje wsadzić czysty plik i wgrać do niego wszystkie mody które są na forum i edytują ten plik. oczywiście z plikiem tpl
a szczególnie proponuje wgrać moda apf bo widze że go masz a on dosyć poważnie ingeruje w pliki.
proponuje wsadzić czysty plik i wgrać do niego wszystkie mody które są na forum i edytują ten plik. oczywiście z plikiem tpl
a szczególnie proponuje wgrać moda apf bo widze że go masz a on dosyć poważnie ingeruje w pliki.
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
rumpelstylskin
- Posty: 14
- Rejestracja: 10 września 2006, 17:11
bez edycji tego pliku hack bedzie działał jednak nie będzie możliwości edycji poł stworzonych przy pomocy APF
proponuje jednak go dodac i uważać podczas edycji plików bo instrukcja jest dobra
PS dzięki za plusika
proponuje jednak go dodac i uważać podczas edycji plików bo instrukcja jest dobra
PS dzięki za plusika
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
rumpelstylskin
- Posty: 14
- Rejestracja: 10 września 2006, 17:11
Próbowałem wg instrukcji dodac te fragmenty kodu ale błąd się powtażał. Zmiany które robiłem w profilu usera, nie były zachowywane.
Normalnie przy zatwierdzeniu zmian wychodzi komunikat:
Profil użytkownika został zaktualizowany.
Kliknij Tutaj aby powrócić do Administracji Użytkownikami
Kliknij Tutaj aby powrócić do Indeksu Administracji
i działa
a po tych zmianech, które trzebaby zrobic, mam:
Kliknij Tutaj aby powrócić do Administracji Użytkownikami
Kliknij Tutaj aby powrócić do Indeksu Administracji
bez "Profil użytkownika został zaktualizowany"
i nie działa
Próbowałem 2 razy i ciągle to samo
Normalnie przy zatwierdzeniu zmian wychodzi komunikat:
Profil użytkownika został zaktualizowany.
Kliknij Tutaj aby powrócić do Administracji Użytkownikami
Kliknij Tutaj aby powrócić do Indeksu Administracji
i działa
a po tych zmianech, które trzebaby zrobic, mam:
Kliknij Tutaj aby powrócić do Administracji Użytkownikami
Kliknij Tutaj aby powrócić do Indeksu Administracji
bez "Profil użytkownika został zaktualizowany"
i nie działa
Próbowałem 2 razy i ciągle to samo
podaj mi tutaj swój ten nowy działający plik to ci go edytuje. zakładam oczywiście ze tpl jest zrobiony poprawnie jak nie to go też daj.
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
rumpelstylskin
- Posty: 14
- Rejestracja: 10 września 2006, 17:11
Dołączam 2 pliki. Tym drugim jest user_edit_body, bo chyba taki będzie potrzebny?
http://download.yousendit.com/97C7FC802DF493F9
Dziękuje
http://download.yousendit.com/97C7FC802DF493F9
Dziękuje
plik tpl był porpawny dlatego zrobiłęm tylko php
http://www.linktrade.pl/download.php?id ... c5eQ5nspcN
miejmy nadzieje ze treaz bedzie działać bo ten mod skomplikowanych zmian nie wprowadza w tym pliku.
http://www.linktrade.pl/download.php?id ... c5eQ5nspcN
miejmy nadzieje ze treaz bedzie działać bo ten mod skomplikowanych zmian nie wprowadza w tym pliku.
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.
-
rumpelstylskin
- Posty: 14
- Rejestracja: 10 września 2006, 17:11
