FAQ: Odzyskanie hasła admina
- enjoy777
- Joomla! Guru
- Posts: 554
- Joined: Thu Aug 18, 2005 7:02 am
- Location: Wroclaw, Poland
FAQ: Odzyskanie hasła admina
Wielu użytkowników spotyka się z problemem zapominania hasła do panelu administratora.
Pytanie: Jak odzyskać hasło administratora?
Odpowiedź:
Hasło jest przechowywane w bazie danych po zaszyfrowaniu uniemożliwiającym jego odzyskanie przez kogoś nieuprawnionego. Szyfrowanie hasła odbywa się za pomocą funkcji mieszającej MD5. Nie możesz odzyskać hasła poprzez odszyfrowanie ale możesz podmienić je w bazie danych na hasło, które znasz.
Jak to zrobić?
Hasła są przechowywane w bazie danych w tabeli jos_users w polu passwords. Aby się tam dostać skorzystaj np z phpMyAdmin i wyedytować to pole. Ustaw w tym polu znaną sobie wartość, poniżej znajdziesz odpowiednie przykłady:
hasło = wartość po zaszyfrowaniu funkcją MD5
admin = 21232f297a57a5a743894a0e4a801fc3
secret = 5ebe2294ecd0e0f08eab7690d2a6ee69
OU812 = 7441de5382cf4fecbaa9a8c538e76783
Skopiuj takie zaszyfrowane hasło do pola w tabeli, zapisz to a potem zaloguj się używając odpowiednika niezaszyfrowanego.
Po zalogowaniu się do panelu zmień hasło na inne
Możesz też skorzystać z sieciowych narzędzi do generowania szyfrowanych haseł np:
- JavaScript MD5 - http://pajhome.org.uk/crypt/md5/
- MD5 hash calculator - http://bfl.rctek.com/tools/?tool=hasher
Porada by kenmcd http://forum.joomla.org/index.php/topic,10985.0.html
Pytanie: Jak odzyskać hasło administratora?
Odpowiedź:
Hasło jest przechowywane w bazie danych po zaszyfrowaniu uniemożliwiającym jego odzyskanie przez kogoś nieuprawnionego. Szyfrowanie hasła odbywa się za pomocą funkcji mieszającej MD5. Nie możesz odzyskać hasła poprzez odszyfrowanie ale możesz podmienić je w bazie danych na hasło, które znasz.
Jak to zrobić?
Hasła są przechowywane w bazie danych w tabeli jos_users w polu passwords. Aby się tam dostać skorzystaj np z phpMyAdmin i wyedytować to pole. Ustaw w tym polu znaną sobie wartość, poniżej znajdziesz odpowiednie przykłady:
hasło = wartość po zaszyfrowaniu funkcją MD5
admin = 21232f297a57a5a743894a0e4a801fc3
secret = 5ebe2294ecd0e0f08eab7690d2a6ee69
OU812 = 7441de5382cf4fecbaa9a8c538e76783
Skopiuj takie zaszyfrowane hasło do pola w tabeli, zapisz to a potem zaloguj się używając odpowiednika niezaszyfrowanego.
Po zalogowaniu się do panelu zmień hasło na inne
Możesz też skorzystać z sieciowych narzędzi do generowania szyfrowanych haseł np:
- JavaScript MD5 - http://pajhome.org.uk/crypt/md5/
- MD5 hash calculator - http://bfl.rctek.com/tools/?tool=hasher
Porada by kenmcd http://forum.joomla.org/index.php/topic,10985.0.html
- nexus246
- Joomla! Apprentice
- Posts: 38
- Joined: Fri Aug 19, 2005 7:35 am
Re: FAQ: Odzyskanie hasła admina
UPDATE mos_users
SET password = md5('nowehaslo')
WHERE username = admin
SET password = md5('nowehaslo')
WHERE username = admin
- zwiastun
- Joomla! Enthusiast
- Posts: 147
- Joined: Thu Aug 25, 2005 7:40 pm
- Location: Polska
- Contact:
- magic
- Joomla! Enthusiast
- Posts: 182
- Joined: Fri Aug 19, 2005 5:11 pm
Re: FAQ: Odzyskanie hasła admina
Coca Cola Cię zaskarży ...
- zwiastun
- Joomla! Enthusiast
- Posts: 147
- Joined: Thu Aug 25, 2005 7:40 pm
- Location: Polska
- Contact:
- magic
- Joomla! Enthusiast
- Posts: 182
- Joined: Fri Aug 19, 2005 5:11 pm
- Roman Blanty
- Joomla! Explorer
- Posts: 372
- Joined: Thu Aug 25, 2005 5:32 pm
- Location: Internet
- Contact:
Re: FAQ: Odzyskanie hasła admina
a jak zrobić żeby nie można było w tak łatwy sposób zmienić hasła? czy jest to możliwe?
załóżmy, że ktoś poza nami ma dostęp do bazy a nie chcemy by mógł zmienić hasło
załóżmy, że ktoś poza nami ma dostęp do bazy a nie chcemy by mógł zmienić hasło
Proud Polish Joomla! Team Member > http://www.joomla.pl
Hardcore Translator
Joomla! Translation Coordination Team
Jobs in IT: http://www.workita.com
Hardcore Translator
Joomla! Translation Coordination Team
Jobs in IT: http://www.workita.com
- ORLONnet
- Joomla! Explorer
- Posts: 307
- Joined: Fri Aug 19, 2005 5:15 am
- Location: Poland
- Contact:
Re: FAQ: Odzyskanie hasła admina
jeżeli ograniczenie dostępu do tabeli cośtam_users wchodzi w grę, to może jeszcze Cię uratować, ale jeżeli korzysta z tego samego dostępu co serwis joomla lub ma dostęp do tych danych autoryzacyjnych to jakoś nie widzę ratunku
... może interwencja w episkopacie ... bo taka tam samodzielna modlitwa też nie rozwiąże problemu
Można też ograniczać dostęp po adresach IP do serwera mySQL ale to zależy od specyfiki organizacyjnej w Twoim przypadku
W oststeczności można całą tabelę zablokować jeżeli masz już limit użytkowników i nikt Ci się tam rejestrował nie będzie
innych rozwiązań jakoś nie wiedzę
może ojciec dyrektor jakieś znajdzie jak dam sowity datek :P
... może interwencja w episkopacie ... bo taka tam samodzielna modlitwa też nie rozwiąże problemu
Można też ograniczać dostęp po adresach IP do serwera mySQL ale to zależy od specyfiki organizacyjnej w Twoim przypadku
W oststeczności można całą tabelę zablokować jeżeli masz już limit użytkowników i nikt Ci się tam rejestrował nie będzie
innych rozwiązań jakoś nie wiedzę
może ojciec dyrektor jakieś znajdzie jak dam sowity datek :P
Norbert
ORLON.net
ORLON.net
- Roman Blanty
- Joomla! Explorer
- Posts: 372
- Joined: Thu Aug 25, 2005 5:32 pm
- Location: Internet
- Contact:
Re: FAQ: Odzyskanie hasła admina
...hmm...
Cieszyć się więc nalezy ze zagadnienie jest czysto hipotetyczne ...narazie...
...narazie pozdrawiam Kurę Biskupa
Cieszyć się więc nalezy ze zagadnienie jest czysto hipotetyczne ...narazie...
...narazie pozdrawiam Kurę Biskupa
Proud Polish Joomla! Team Member > http://www.joomla.pl
Hardcore Translator
Joomla! Translation Coordination Team
Jobs in IT: http://www.workita.com
Hardcore Translator
Joomla! Translation Coordination Team
Jobs in IT: http://www.workita.com
- Rybik
- Joomla! Apprentice
- Posts: 11
- Joined: Tue Oct 11, 2005 4:54 am
- Location: Gliwice / Poland
Re: FAQ: Odzyskanie has³a admina
a mo¿e po prostu wejsc z frontendu z opcja component/option,com_login po adresie i kazac sobie wyslac nowe mailem ?
- ORLONnet
- Joomla! Explorer
- Posts: 307
- Joined: Fri Aug 19, 2005 5:15 am
- Location: Poland
- Contact:
Odp: FAQ: Odzyskanie has³a admina
no fajnie, Rybciu, tyle ¿e ten "kto¶" ma dostêp do bazy
bardziej chodzi (z ego co pamiêtam rozmowê z Romkiem) o uniemo¿liwienie wykonania kodu w bazie zmieniaj±cego has³o
Pozdrawiam
A wogóle, to ja te¿ siê niedawno obudzi³em ... na wiosnê
bardziej chodzi (z ego co pamiêtam rozmowê z Romkiem) o uniemo¿liwienie wykonania kodu w bazie zmieniaj±cego has³o
Pozdrawiam
A wogóle, to ja te¿ siê niedawno obudzi³em ... na wiosnê
Norbert
ORLON.net
ORLON.net
-
- Joomla! Fledgling
- Posts: 2
- Joined: Wed Oct 19, 2011 2:03 pm
Re: FAQ: Odzyskanie hasła admina
można też wejść na stronę www z koderem MD5 i tam wprowadzić nowe hasło. Następnie zaszyfrować je poprzez MD5 i dalej to co dostajemy podmienić w bazie.
stosowałem i działa
stosowałem i działa
-
- Joomla! Fledgling
- Posts: 1
- Joined: Sat May 17, 2014 7:56 am
Re: FAQ: Odzyskanie hasła admina
Witam.
Zastosowałem się do rady enjoy777 i coś chyba zepsułem O ile wcześniej ładowała się strona, wszystkie podstrony działały, o tyle, teraz wyskakuje mi monit:
Error displaying the error page: Application Instantiation Error
W myPHPadmin odnalazłem przedrostek_users
kliknąłem, pokazała mi się lista użytkowników, w wierszu mojego user kliknąłem "edytuj"
otworzyła mi się zakładka "wstaw", lewa strona z listą list do wyboru jakichś wartości (w wierszu password nie było nic zaznaczone więc zostawiłem)
skopiowałem zakodowane hasło "admin" z posta enjoy777 i zapisałem
odświeżam stron i tyle.
pfff
Zastosowałem się do rady enjoy777 i coś chyba zepsułem O ile wcześniej ładowała się strona, wszystkie podstrony działały, o tyle, teraz wyskakuje mi monit:
Error displaying the error page: Application Instantiation Error
W myPHPadmin odnalazłem przedrostek_users
kliknąłem, pokazała mi się lista użytkowników, w wierszu mojego user kliknąłem "edytuj"
otworzyła mi się zakładka "wstaw", lewa strona z listą list do wyboru jakichś wartości (w wierszu password nie było nic zaznaczone więc zostawiłem)
skopiowałem zakodowane hasło "admin" z posta enjoy777 i zapisałem
odświeżam stron i tyle.
pfff
- zwiastun
- Joomla! Enthusiast
- Posts: 147
- Joined: Thu Aug 25, 2005 7:40 pm
- Location: Polska
- Contact:
Re: FAQ: Odzyskanie hasła admina
powtórz te czynności, wpisz po prostu hasło admin, następnie zaszyfruj algorytmem MD5 (wybierz z listy wyboru po lewej stronie). Potem - po zalogowaniu się do zaplecza ponownie zmień swoje hasło.
zobacz więcej
http://wiki.joomla.pl/Jak_odzyskać_hasł ... istratora?
zobacz więcej
http://wiki.joomla.pl/Jak_odzyskać_hasł ... istratora?
Korzystaj i ciesz się!