Jak říká lidová IT moudrost: jednou admin – navždy admin.
A teď konkrétně: spravuji občas jeden www jedoucí na joomla + t3 framework- zdědil jsem to a nemám to moc rád.
Co se ale nestalo – chtěli po mě nějakou fofr úpravu a už jsem tam nebyl tak dlouho, že i počítač je vyměněný, soubor s hesly neaktuální. Tak jak se tam mám sakra do toho dostat, když obnova hesla přes mail je pro superadmina v joomla blokována 🙁 ?????
No hlavně, že fungovaly FTP přístupy a to vše stačí…….
- FTP na složku s www – tam přečíst configuration.php
- z něj je admin na MySQL
- phpMyadmin a tam v databázi joomly tabulka jos_users
- a hele password je tam uložený (v nějakém hashi)
- google – samé rady na nic (vlože tam tento hash a heslo je pak „secret“ připadně změňte si typ pole na MD5 a napište tam v plain textu nové – také nic
- ale viděl jsem, že všechy hashe mají stejný začátek
$2y$10$
, co na to google ? - PHP password_hash online generator/ nageneruji si hash z nové hesla, vložím do tabulky, uložím a je to !
Tak už jenom vyčurat, pomodlit a spát, pohádky je konec.