Взлом Joomla

В случае утери или отсутствия данных для доступа к Joomla, есть способ заменить пароль администратора на любой желаемый. Для этого потребуется либо FTP доступ к сайту, либо доступ в панель управления хостингом с интерфейсом файлового менеджера или возможностью загрузки файла в корень сайта.

Для восстановления доступа в административной панели Joomla необходимо создать PHP файл, который подключится к базе данных Joomla и просто заменит старый и/или утерянный пароль на новый, указанный в файле:

<?php
$password='admin'; //Укажите здесь желаемый пароль
require_once ("configuration.php");
$conf= & new JConfig;
$db=mysql_connect("$conf->host","$conf->user","$conf->password");
mysql_select_db("$conf->db",$db);
$res=mysql_query("UPDATE jos_users SET password= MD5('$password') WHERE id=62");
if($res)echo 'Ваш новый пароль - '.$password;
?>

1. Во второй строке вместо слова 'admin' можете указать желаемый пароль, но при этом сохраните кавычки! Сохраните файл как recover.php
2. Через любой FTP-клиент или файловый менеджер в панели управления хостингом войдите в корневую категорию сайта и закачайте файл recover.php
3. В браузере перейдите по адресу http://sitename.ru/recover.php
4. В окне браузера вы увидите сообщение об успешной смене пароля, после этого входите в админку Joomla с помощью созданной пары логин-пароль
5. Удалите файл recover.php, чтобы злоумышленники не могли им воспользоваться

Автор

Анатолий Дубенчак