Обнулятор паролей

[kint]

Всем привет, возник вопрос, в поиске не нашёл.

Существует ли для opencart обнулятор паролей ?

Есть такая штука на joomla - работает великолепно, нужен такой же на Opencart.

Где достать или кто может сделать ?

Как работает скрипт? Вы копируете obnulator.php в корень своего проекта и вызываете его в браузере. Скрипт сам определяет окружение в которое он попал и если все нормально, то предлагает Вам ввести имя пользователя и желаемый пароль.

ссылка для ознакомления что такое обнулятор

[Baco]

вещь хорошая, но % хака движка увеличиться с помощью этого кода. в движке есть функция "Забыл пароль" или "сбросить", которыя рандомно генерит пасс и отсылает на емеил юзеру == админ.

[kint]

ясно, но всё же он мне нужен

[deim]

Ну и что собственно мешает его написать? Там писать 10, ну максимум 15 строк кода

*** со всеми проверками в 3 раза больше

[Baco]

Ну и что собственно мешает его написать? Там писать 10, ну максимум 15 строк кода

*** со всеми проверками в 3 раза больше

Так чего же не напишите ?

[kint]

Ну и что собственно мешает его написать? Там писать 10, ну максимум 15 строк кода

*** со всеми проверками в 3 раза больше

если бы Вы написали был бы Вам благодарен )

[kint]

теме up

кто сделает такой модуль ? какова цена ?

[kint]

Видимо это очень сложная задача для наших разрабов))))) Надо будет обратиться к Цукенбергу , может он поможет ))

[afwollis]

задача не "очень сложная", а заставляет думать о безопасности.

в связи с чем желание делать такой скрипт неизменно падает  :unsure:

[kint]

ясно, но всё же он мне нужен

[19th]

Закачиваете в корень, запускаете через браузер, меняете

разумеется лучше сделать бэкап и все такое. После работы - удалить с сервера.

ocreset.php

[freelancer]

когда я знаю ftp доступ, но не знаю пароль к админке (а при моей работе это происходит очень часто)

я захожу по ftp, в файле

system/library/user.php 37

удаляю выделенное красным

$user_query = $this->db->query("SELECT * FROM " . DB_PREFIX . "user WHERE username = '" . $this->db->escape($username) . "' AND (password = SHA1(CONCAT(salt, SHA1(CONCAT(salt, SHA1('" . $this->db->escape($password) . "'))))) OR password = '" . $this->db->escape(md5($password)) . "') AND status = '1'");

и логинюсь

главное потом не забыть вернуть как было ))

[afwollis]

19th19th, если что - будем знать, кто писал скрипт  :ugeek:

[19th]

19th19th, если что - будем знать, кто писал скрипт  :ugeek:

На самом деле данный топик подтверждает мысль о безграничности людской лени. Ибо с января искать такой файлик, когда он уже тыщу лет выложен в инете - это странно. Мопед не мой, эта штука чуть ли не под 1.4.9 еще была сделана и до сих пор работает нормально.

[afwollis]

лол

[freelancer]

а работает она как раз благодаря   =))

OR password = '" . $this->db->escape(md5($password))

[kint]

Закачиваете в корень, запускаете через браузер, меняете

ocreset.jpg

разумеется лучше сделать бэкап и все такое. После работы - удалить с сервера.

спасибо

[cherkas]

Спасибо!

[vail]

Вопрос к freelancer. 

Не знаешь зачем вот в этом  $user_query = $this->db->query("SELECT * FROM " . DB_PREFIX . "user WHERE username = '" . $this->db->escape($username) . "' AND (password = SHA1(CONCAT(salt, SHA1(CONCAT(salt, SHA1('" . $this->db->escape($password) . "'))))) OR password = '" . $this->db->escape(md5($password)) . "') AND status = '1'");

Эта строчка: OR password = '" . $this->db->escape(md5($password)) . ".

Везде же sha1ом пароль создается. Или же я чего-то не понимаю?

[freelancer]

для паролей шифрованных старым способом

[vail]

Это если я бд старого опенкарта ставил на новый?

[777777777]

В 24.07.2013 в 08:32, 19th сказал:

Закачиваете в корень, запускаете через браузер, меняете

разумеется лучше сделать бэкап и все такое. После работы - удалить с сервера.

ocreset.php

Отлично, благодарю