UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Wyświetlanie treści postów....?

Jeżeli masz pomysł na jakąś modyfikację bądź poszukujesz jakiegoś moda to zerknij do tego działu.
Forecast
Posty: 2
Rejestracja: 17 czerwca 2005, 21:43

Wyświetlanie treści postów....?

Post autor: Forecast » 17 czerwca 2005, 21:48

Szukam jakiegoś moda do phpBB, który po najechaniu kursorem na jakiś topic wyświetlałby kilka początkowych słów z tego tematu. Problem jest taki że nie wiem czego mam szukać :wink: (konkretnie chodzi o nazwę) więc jeśli ktoś z was zna taki mod to niech poda jego nazwę albo link.

Balcar88
Posty: 25
Rejestracja: 06 czerwca 2005, 11:57

Post autor: Balcar88 » 19 czerwca 2005, 15:00

O ile wiem taki hack nie istnieje :p

Forecast
Posty: 2
Rejestracja: 17 czerwca 2005, 21:43

Post autor: Forecast » 20 czerwca 2005, 07:43

oj istnieje, istnieje a nazywa się Overlib tylko że nie działa na phpBB 2.0.15

Wolfik80
Posty: 16
Rejestracja: 31 lipca 2005, 08:59
Kontakt:

Post autor: Wolfik80 » 14 stycznia 2006, 00:31

No to dzięki za odpowiedź !!
Oszuści jedni mnie oszukali tutaj: http://www.phpbb2.pl/download.php?d=396
Overlib
W pelni konfigurowalny hack powodujacy pokazanie sie dymku w widoku for gdy sie najedzie na jakis temat z informacjami: Autor posta, nazwa tematu, pierwszy (lub ostatni - do wyboru) post z danego tematu.

Dodatkowe informacje
Wersja:2.1.0
Autor:diabel86
Wersja phpBB:2.0.10+
Alternatywny download:klik
Demo hacka:
Dodano:26 Gru 2004 20:43(update: 27 Lut 2005 17:11)
Rozmiar:51.59 kB
Pobrano:585
Ja mam 2.0.17 i się męczę 2 godziny, szukam błędów itd !!! Grrrrrrrrr......

Awatar użytkownika
mateusz
Zasłużony
Posty: 2174
Rejestracja: 14 maja 2005, 17:43
Lokalizacja: JAWORZNO
Kontakt:

Post autor: mateusz » 14 stycznia 2006, 15:34

powodzenia bo mnie się nie udało wpełni go skonfigurować działała mi tylko strona główna :D
Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.

Awatar użytkownika
mateusz
Zasłużony
Posty: 2174
Rejestracja: 14 maja 2005, 17:43
Lokalizacja: JAWORZNO
Kontakt:

Post autor: mateusz » 14 stycznia 2006, 15:36

Zapraszam również na moje forum: www.indianie.info
www.sklepbezglutek.pl - zapraszam do sklepu z żywnością bezglutenową i niskobiałkową. Makarony, chleby, zdrowa żywność. Wysyłane od ręki bez ryzyka utraty świeżości w trakcie dostarczania.

Zablokowany

Wróć do „Propozycje i Poszukiwania”