Einen neuen Super Administrator manuell anlegen

In manchen Situationen ist es erforderlich über die Datenbank direkt einen neuen Super Administrator anzulegen um wieder in das Backend mit vollen Rechten einsteigen zu können (z.B. nach einem erfolgreichen Hackversuch, oder wenn der bisherige Superadministrator nicht erreichbar ist).

1. In die Datenbank über ein Tool (z.B. phpMyAdmin) einsteigen und die betreffende Tabelle auswählen

2. In der oberen Menüleiste den Button 'SQL' anklicken, es öffnet sich eine neue Seite mit einem Textfeld mit der Überschrift 'SQL-Befehl(e) in Datenbank <Datenbankname> ausführen

3. Den angezeigten Text in diesem Textfeld komplett löschen und Nachstehendes einfügen:

INSERT INTO `jos_users` 
    (`id`, `name`, `username`, `email`, `password`, `usertype`, `block`, `sendEmail`, 
    `gid`, `registerDate`, `lastvisitDate`)
    VALUES (NULL, 'Administrator2', 'admin2', '
  Diese E-Mail-Adresse ist gegen Spambots geschützt! Sie müssen JavaScript aktivieren, damit Sie sie sehen können.
 ',
    'd2064d358136996bd22421584a7cb33e:trd7TvKHx6dMeoMmBVxYmg0vuXEA4199', 
    'Super Administrator', 0, 1, 25, '0000-00-00 00:00:00', '0000-00-00 00:00:00');
INSERT INTO `jos_core_acl_aro` VALUES (NULL, 'users', LAST_INSERT_ID(), 0, 'Administrator', 0);
INSERT INTO `jos_core_acl_groups_aro_map` VALUES (25, '', LAST_INSERT_ID());

4. Wurden diese Anweisungen korrekt durchgeführt, kann mit dem Benutzer 'admin2' und den Passwort 'secret' im Backend eingeloggt werden.

5. Nach erfolgreichem Login im Backend sofort in die Benutzerverwaltung gehen und bei dem Benutzer 'admin2' ein anderes Passwort sowie eine Emailadresse eingeben. Wurde die Webseite gehackt müßen auch alle anderen Passwörter geprüft werden, speziell alle der Benutzergruppe 'Super Administrator'.

Anstatt bei Pkt. 5 zu dem eben neu erstellten Benutzer zu gehen, kann auch der eigene Benutzername aufgerufen und die Änderungen dort vorgenommen werden.

Siehe auch Adminpasswort wieder herstellen

Link teilen: