Wczoraj a właściwie dzisiaj około godziny 24 00 straciłem jako administrator możliwość logowania. takową możliwość stracił również 2 admin zwykli userzy i moderatoży nadal mogą się logować a nasze chasła nawet po zmianie nie działają za każdą próbą zalogowania wyświetla się informacja iż nie można wyświetlić strony . jedyną wskazówką jakiej moge udzielić to to że zmieniłem coś w PA w dziale konfiguracja przy plikach cookie (z wyłączonego dałem na Włączony) nie mam pojęcia jak to zmienić
PS. błagam o szybką odpowiedź gdyż strona znajduje się w stadium rozwoju a cały incydent zdażył się podczas zmieniania kolorystyki i troche to dziwnie wygląda (co jak sądze zniechęci ludzi do odwiedzania naszej strony
Za wszelkie wskazówki z góry serdecznie dziękuje .
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Dziwny problem
Re: Dziwny problem
Masz 2.0.15?karpiu pisze:Wczoraj a właściwie dzisiaj około godziny 24 00 straciłem jako administrator możliwość logowania. takową możliwość stracił również 2 admin zwykli userzy i moderatoży nadal mogą się logować a nasze chasła nawet po zmianie nie działają za każdą próbą zalogowania wyświetla się informacja iż nie można wyświetlić strony . jedyną wskazówką jakiej moge udzielić to to że zmieniłem coś w PA w dziale konfiguracja przy plikach cookie (z wyłączonego dałem na Włączony) nie mam pojęcia jak to zmienić
PS. błagam o szybką odpowiedź gdyż strona znajduje się w stadium rozwoju a cały incydent zdażył się podczas zmieniania kolorystyki i troche to dziwnie wygląda (co jak sądze zniechęci ludzi do odwiedzania naszej strony
Za wszelkie wskazówki z góry serdecznie dziękuje .
wiem,ze w phpbb 2.0.15 jest zabezpieczenie,ktore sprawia,ze pry wejsciu do PA kaze adminowi jeszcze raz sie logowac,ale nie sadze zeby bezposrednio to wywolywalo biala strone :/
mozliwe ze to wlasnie przez cookies,gdyz ja kiedys mialem podobny problem a rozwiazalem go robiac to co napisalem w poprzednim poscie
mozliwe ze to wlasnie przez cookies,gdyz ja kiedys mialem podobny problem a rozwiazalem go robiac to co napisalem w poprzednim poscie
Skoro cały incydent miał miejsce przy zmianie stylu to może w tpl'ach nie ma {ADMIN_LINK} w /templates/overall_footer.tpl (na samej górze)? chociarz zmiana stylu w profilu też by pomogła... ale jak zahaczyłeś ignoruj styl usera... to klapa :> wiec pozostaje edit.
No chyba, ze ktoś wyhakjerował twoje forum i zabrał ci admina...
w tym przypadku zrób to co powiedział jugo... lub jeszcze...
phpmyadmin >> tabela users >> przeglądanie >> twój user >> edycja rekordu z twoimi danymi >> w user_level zmień wartość na 1 i zapisz.
Jak to nie zadziała, to pokombinujemy dalej...
No chyba, ze ktoś wyhakjerował twoje forum i zabrał ci admina...
w tym przypadku zrób to co powiedział jugo... lub jeszcze...
phpmyadmin >> tabela users >> przeglądanie >> twój user >> edycja rekordu z twoimi danymi >> w user_level zmień wartość na 1 i zapisz.
Jak to nie zadziała, to pokombinujemy dalej...
pozdr.
jesli sie upewnic,ze NAPEWNO masz admina to daj to zapytanie:
UPDATE phpbb_users SET user_level = 1 WHERE user_id = 2;
oczywiscie id=2 jest domyslne i zadziala wtedy gdy Ty wgrales forum
Dexter:
To co Ty mówisz to dodaje po prostu link w stopce do PA,a przecież powiedział,że link widzi,ale pozostaje czysta strona
Skoro mowiles ze forum jest dopiero w trakcie rozwoju to mozna sprobowac wgrac od nowa,ale poelcam to tylko wtedy gdy ma mniej niz 100-150 postow
UPDATE phpbb_users SET user_level = 1 WHERE user_id = 2;
oczywiscie id=2 jest domyslne i zadziala wtedy gdy Ty wgrales forum
Dexter:
To co Ty mówisz to dodaje po prostu link w stopce do PA,a przecież powiedział,że link widzi,ale pozostaje czysta strona
Skoro mowiles ze forum jest dopiero w trakcie rozwoju to mozna sprobowac wgrac od nowa,ale poelcam to tylko wtedy gdy ma mniej niz 100-150 postow
