UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Problem przy logowaniu

Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
Zablokowany
Awatar użytkownika
huber2t
Zasłużony
Posty: 745
Rejestracja: 30 października 2008, 17:16

Problem przy logowaniu

Post autor: huber2t » 29 listopada 2009, 17:59

Na jednym ze swoich fór przy logowaniu występuje przekierowanie pod dziwny adres:

ucp.php?mode=login&redirect=.%25252525252525252525252525252525252525252Findex.php%25252525252525252525252525252525252525253F

Zamiast normalnego stylu występuje sam html, stało się to niespodziewanie.

Czy jest na to jakaś rada?
Na górę
Awatar użytkownika
Grin
Posty: 117
Rejestracja: 01 marca 2009, 09:49
Lokalizacja: Puławy
Kontakt:
Skontaktuj się z Grin

Re: Problem przy logowaniu

Post autor: Grin » 29 listopada 2009, 18:43

wgraj czysty plik ucp.php oraz login_body.html

powinno pomóc :)
Profesjonalne usługi phpBB3 - www.w-zielinski.pl :)
Na górę
Awatar użytkownika
huber2t
Zasłużony
Posty: 745
Rejestracja: 30 października 2008, 17:16

Re: Problem przy logowaniu

Post autor: huber2t » 29 listopada 2009, 18:44

Nie pomaga
Na górę
Awatar użytkownika
Grin
Posty: 117
Rejestracja: 01 marca 2009, 09:49
Lokalizacja: Puławy
Kontakt:
Skontaktuj się z Grin

Re: Problem przy logowaniu

Post autor: Grin » 29 listopada 2009, 20:08

podaj adres forum, wersje phpBB3 i mody jakie tam zainstalowałeś :)
Profesjonalne usługi phpBB3 - www.w-zielinski.pl :)
Na górę
Awatar użytkownika
huber2t
Zasłużony
Posty: 745
Rejestracja: 30 października 2008, 17:16

Re: Problem przy logowaniu

Post autor: huber2t » 29 listopada 2009, 20:11

Sprawdzałem wszystkie opcje, wrzuciłem nowe pliki - nic, nowy styl - nic
Na górę
Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:
Skontaktuj się z @Marcin

Re: Problem przy logowaniu

Post autor: @Marcin » 30 listopada 2009, 10:12

huber2t takie coś pojawia się tylko u Ciebie czy u innych użytkowników też?
Wsparcie phpBB PL !!
Na górę
Awatar użytkownika
huber2t
Zasłużony
Posty: 745
Rejestracja: 30 października 2008, 17:16

Re: Problem przy logowaniu

Post autor: huber2t » 30 listopada 2009, 18:15

U każdego, pliki podmieniałem i nie mam już pojęcia co jest nie tak, czy to możliwe aby coś z bazą się stało?
Na górę
Awatar użytkownika
@Marcin
Zasłużony
Posty: 1635
Rejestracja: 08 lutego 2009, 21:27
Lokalizacja: Nowa Ruda (PL) / Milton Keynes (UK)
Kontakt:
Skontaktuj się z @Marcin

Re: Problem przy logowaniu

Post autor: @Marcin » 30 listopada 2009, 18:44

Teoretycznie samo nic się nie dzieje. W phpMyAdmin zaznacz wszystkie tabele i napraw je, może coś pomoże..
Wsparcie phpBB PL !!
Na górę
Awatar użytkownika
huber2t
Zasłużony
Posty: 745
Rejestracja: 30 października 2008, 17:16

Re: Problem przy logowaniu

Post autor: huber2t » 30 listopada 2009, 18:50

Teoretycznie nie, tydzień przed tym robiłem update z 3.0.6, wszystko działało wyśmienicie aż tu to.. Zbyt dużo modów także nie ma zainstalowanych, sam już nie wiem co może być

Już próbowałem tej opcji, żadna z tabel nie ma błędów
Na górę
Awatar użytkownika
Grin
Posty: 117
Rejestracja: 01 marca 2009, 09:49
Lokalizacja: Puławy
Kontakt:
Skontaktuj się z Grin

Re: Problem przy logowaniu

Post autor: Grin » 30 listopada 2009, 20:16

Wrzuć świeżą paczkę phpbb 3.0.6 i podepnij pod starą bazę, sprawdź też ustawienia serwera i ciastek w pa ;)
..powinno pomóc
Profesjonalne usługi phpBB3 - www.w-zielinski.pl :)
Na górę
Awatar użytkownika
huber2t
Zasłużony
Posty: 745
Rejestracja: 30 października 2008, 17:16

Re: Problem przy logowaniu

Post autor: huber2t » 30 listopada 2009, 20:20

W tym momencie właśnie to robię, ustawienia są dobre, sprawdzałem poprzez bazę danych

Zobacz zresztą: http://mi.helpc.eu/
Na górę
jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:
Skontaktuj się z jaroslw

Re: Problem przy logowaniu

Post autor: jaroslw » 30 listopada 2009, 20:48

Obstawiam uszkodzenie jakieś funkcji (większość z nich znajduje się w plikach z katalogu includes/). Prawidłowy format adresu powinien wyglądać następująco:
ucp.php?mode=login&redirect=.%2Fpodstrona_z_ktorej_nastapilo_logowanie.php%3F
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter
Na górę
Awatar użytkownika
huber2t
Zasłużony
Posty: 745
Rejestracja: 30 października 2008, 17:16

Re: Problem przy logowaniu

Post autor: huber2t » 30 listopada 2009, 21:03

Wszystkie pliki oprócz config podmieniłem i nic, zerknij w adres i kliknij zaloguj, pisze ze wykryto jakieś przekierowanie, ale skąd ono może wynikać z bazy danych?
Na górę
jaroslw
Zasłużony
Posty: 4524
Rejestracja: 10 grudnia 2005, 18:48
Kontakt:
Skontaktuj się z jaroslw

Re: Problem przy logowaniu

Post autor: jaroslw » 30 listopada 2009, 21:05

Może złapałeś wirusa, który dokleja kod?
Pobierz styl: we_universal • we_clearblue
Nowości i aktualizacje: Facebook • Google+ • Twitter
Na górę
Awatar użytkownika
huber2t
Zasłużony
Posty: 745
Rejestracja: 30 października 2008, 17:16

Re: Problem przy logowaniu

Post autor: huber2t » 30 listopada 2009, 21:07

Nawet jeśli to po podmianie wszystkich plików nie było by tak samo, a po drugie na innych forach na tym samym ftp jest dobrze...
Na górę
Zablokowany

Wróć do „Użytkowanie”