Discussion :

[hpl76]

Bonjour,

Un ami a perdu ses identifiants avec tous les droits, j'ai donc procédé à la restauration du compte admin en mettant c78e3b0f3d9244ed8c6d1c29464bdff9 dans le password_hash mais malgré cela impossible de se connecter.

Quelqu'un a une idée d'où cela peut venir ?

Cordialement,

hpl76

[hpl76]

solution trouvée en by-passant la page d'authentification.

------------------------------------------------------

Temporarily disable the validation check on the password. It means that anyone can login on every account simply putting any random password.

1) Edit the file ' kernel/classes/datatypes/ezuser/ezuser.php'

2) Search for the function ' authenticateHash' (Line 1083 on eZ publish, 3.7)

3) Add this first line:

return true; // no matter what, consider the password validThen login as 'admin', change your password, write it down on a post it and put in on your monitor

Most security expects frown on the last point