Ситуация следующая, я не представляю, как это произошло, но мой пароль от админ акка перестал подходить, никаких злостных событий, при этом, на форуме не произошло, у меня есть полный доступ и к серверу (всем файлам) и к базе данных, но после 3-х часов поиска я не смог найти решения, как сменить пароль или дать права другому пользователю. Моя версия vBulletin 5.5.4. Пароль там шифруется через bcrypt в token & secret, как их сгенерировать, чтобы сайт авторизовал я не смог разобраться.

Воспользоваться tools.php и папкой /code/install у меня тоже не вышло, почему-то при запросе этого файла выскочила ошибка 500 (возможно потому что папка install была от nulled 5.5.1 версии?!)

Вообщем я застрял и хз что дальше делать, может будут советы и рекомендации?..

Gerastoz добавил 21.04.2023 в 13:39
Совсем забыл упомянуть, у меня НЕ работает регистрация! Потому сто почтовик отключен и было включено ручное подтверждение новых пользователей (слишком много ботов долбилось).

@Gerastoz, возьмите в базе составные части пароля другого пользовтеля, чей пароль вам известен (вероятно, соль и хэш, я не знаю точно, что там в пятёрке) и замените этими значениями значения полей вашего админского аккаунта, тогда сможете войти под паролем исходного юзера. Или как вариант, возьмите строку с вашим юзером из бэкапа, где пароль ещё цел, и перезапишите значения нужных полей старыми данными, тогда старый пароль восстановится.

Совет неплохой и я пытался это сделать уже подменой token & secret, но чето не прошло. Еще попробую сделать это со старой базой, где пароль я точно знаю... Просто я не уверен, что новое шифрование через bcrypt можно вот так же подменить, как это было в более старых версиях с MD5 (хэш и соль).

Originally Posted by Gerastoz

я не представляю

А в логах по доступу вообще что-то есть?
Просто так ну ничего не может быть.

Originally Posted by Лис

А в логах по доступу вообще что-то есть?
Просто так ну ничего не может быть.

У меня vB вроде не логирует нихрена, в /var/log я его логов тоже не вижу.

В любом случае я смог зайти с помощью старой базы, я заменил пароль подменив ключи token & secret, которые взял в таблице vb_user.

Возник другой вопрос, у меня форум ТРЕБУЕТ от пользователей смены пароля, типа "долго не меняли", как это вообще отключить?

@Gerastoz, в тройке это выставляется в каждой группе пользователей, настройка "Срок устаревания пароля", поставь 0.

Originally Posted by True

@Gerastoz, в тройке это выставляется в каждой группе пользователей, настройка "Срок устаревания пароля", поставь 0.

Спасибо, надеюсь с этим тоже вопрос решён.