Forum

Bonjour,

Sur mon wiki perso, j'ai perdu mon mot de passe administrateur qui se nomme : Essai.
J'ai bien un mot de passe root d'enregistré dans le localsetting.php, mais c'est celui de phpmyadmin

Est-il inscrit en clair dans un fichier ? Si oui, lequel ?

Bonjour,
Si l'application est bien faite, tu ne devrais pas pouvoir le retrouver. Le mot de passe est logiquement sous forme chiffrée, et l'autorisation est donnée si les chiffrement du mpd entré et celui stocké concordent.
Le remède serait de rentrer un nouveau mdp.

Bonjour,

En principe, un mot de passe ne devrait pas être stocké en clair pour des raisons évidentes (je ne comprends pas pourquoi le mot de passe d' un utilisateur (encore plus un root mysql) est toujours écrit en clair dans les fichiers php).

Vu qu' il s' agit d' une application de wiki, le mot de passe est probablement stockée dans la base mysql de l' application sous forme hachée (et donc avec une fonction non reversible (impossible de trouver celui ci (sauf par bruteforce (ce qui peut prendre quelque siècles sauf faille dans le protocole de hachage)).

Peut être que si on trouve la forme hachée dans la base mysql de l' application, si on la vide peut être que la connexion sans mdp est possible (autant le dire des fois ça ne fonctionne pas)?

Édité par nic80 Le 16/10/2022 à 19h06

Merci à vous deux, je m’en doutais peu…

te souviens tu du mdp "root" de la base de donnée ?
si oui, tu as accès à toutes les tables, dont celles des utilisateurs.
donc, à défaut de recouvrir le mdp, tu pourrais (em connaissant la manière de faire le hash) le remplacer.

Tu veux dire phpmyadmin, oui, j'y ai accès.

Alors effectivement, quand je suis dans phpmyadmin, Base de données : Monwiki, Tables: User je vois les deux utilisateurs Essai qui admin. Mais ce n'est pas précisé dans phpmyadmin et cmoifp qui est utilisateur normal.

Que dois-je faire ensuite ?

(up de soutien)

Merci pour le soutien.

Bonjour,

Avant tout chose, si on veut changer le mdp d' un utilisateur admin, il est préférable de faire un dump de la base en question (et ça c' est normalement indépendant de phpmyadmin).

En effet, si on touche à la base user de l' application, il y a grand risque que plus rien ne fonctionne du tout .

Après, de quel type de wiki s' agit t' il (il est difficile de donner une directive sans ça ) ? A défaut il faudrait au moins une liste de colonnes (mais pas des données bien évidément) de la table user (il y a une probablement une colonne user, mais quoi d' autre ?

Bonjour,
Il existe une page qui donne différentes procédures.
https://www.mediawiki.org/wiki/Manual:Resetting_passwords
Certaines ne vont pas fonctionner si tu n'as pas configuré l'expédition de mails.

Il y a le mot de passe Root de la base de donnée,
et les mots de passe admin des différentes applications.
De quel mot de passe parle t on ?

De MediaWiki, mais je ne suis même pas sûr de me souvenir de celui de la base de donnée.