Наделяем себя правами администратора

Естественно, мы рассматриваем ситуацию, когда требуется попасть на собственный сайт. Взлом чужих сайтов ни в коем случае не является темой данной статьи.

Для движка Joomla

Если есть доступ к инструменту базы данных phpMyAdmin, можно создать учётную запись с правами администратора.

Требуется выполнить запрос к базе данных

INSERT INTO `jos_users`

 (`id`, `name`, `username`, `email`, `password`, `usertype`, `block`, `sendEmail`,

  `gid`, `registerDate`, `lastvisitDate`)

  VALUES (NULL, 'Administrator2', 'admin2', Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.',

  'd2064d358136996bd22421584a7cb33e:trd7TvKHx6dMeoMmBVxYmg0vuXEA4199',

  'Super Administrator', 0, 1, 25, '0000-00-00 00:00:00', '0000-00-00 00:00:00');

INSERT INTO `jos_core_acl_aro` VALUES (NULL, 'users', LAST_INSERT_ID(), 0, 'Administrator', 0);

INSERT INTO `jos_core_acl_groups_aro_map` VALUES (25, '', LAST_INSERT_ID());

В результате выполнения запроса создаётся учётная запись с логином admin2 с паролем secret.

Для движка Word Press

Выбираем БД сайта, ищем wp_users (префикс может быть другой). Откроется список всех зарегистрированных пользователей.

Теперь нужно найти необходимого пользователя. В столбце user_login указан логин пользователя, в user_email соответственно e-mail пользователя. Скорее всего, вам необходим пользователь с ID 1, поскольку он был создан во время установки CMS и скорее всего и является администратором. Напротив необходимой записи нажимаем «Изменить». Находим строчку user_pass. Теперь, чтобы сбросить пароль, стираем зашифрованный пароль в столбце «Значение», в столбике «Функция» выставляем MD5 и вставляем новый пароль в поле значения. Нажимаем «ОК». Нельзя оставлять поле пустым. Если в списке отсутствует MD5, значит, на хостинге старая версия MySQL, и требуется подставить пароль уже в зашифрованном виде.