Informationen für CMS/made simple / [gelöst] CMSMS lässt mich nicht mehr rein

Re: [gelöst] CMSMS lässt mich nicht mehr rein

dummy@example.com (faglork) — Sat, 17 Dec 2011 14:40:27 +0000

Moin!

Ich vermute mal es war ein cookie problem, aber gleich mit drei Browsern?
Jedenfalls komm ich heute wieder rein ...

Servus,
Alex

Re: [gelöst] CMSMS lässt mich nicht mehr rein

dummy@example.com (NaN) — Sat, 17 Dec 2011 11:27:12 +0000

Der Salt ist eine zufallsgenerierte 16 Stellen lange Zeichenkette bestehend aus Groß-/Kleinbuchstaben, Zahlen, und einigen Sonderzeichen. Er wird bei der Installation des CMS generiert und als ganz normale Seiteneinstellung in die DB geschrieben.

Re: [gelöst] CMSMS lässt mich nicht mehr rein

dummy@example.com (nockenfell) — Sat, 17 Dec 2011 06:41:16 +0000

Hat einer von euch das Salt-System schon mal angeschaut? Wodurch wird der Salt generiert?

Re: [gelöst] CMSMS lässt mich nicht mehr rein

dummy@example.com (NaN) — Sat, 17 Dec 2011 03:53:49 +0000

mike-r schrieb:

Was weiterhelfen könnte; gibt es eigentlich keine Möglichkeit in der DB einen Editor zum Admin umzuwandeln?

Sicher.
Man muss in der Tabelle user_groups nur die Gruppenzugehörigkeit ändern
Dazu muss man aber sowohl Gruppen ID als auch User ID kennen.
Diese kann man sich aus den beiden DB Tabellen users und groups holen.

Re: [gelöst] CMSMS lässt mich nicht mehr rein

dummy@example.com (mike-r) — Sat, 17 Dec 2011 02:46:52 +0000

Das hilft Dir zwar überhaupt nicht weiter, aber für die Zukunft (und für andere, die die Problematik interessiert); ich erstelle generell 2 Admins, von denen einer in den Passwort-manager (keepass(x)) wandert, und mit dem sich nie eingeloggt wird.
So hat man immer einen in Reserve um solche schwer- bzw. unlösbaren Probleme zu lösen.

Was weiterhelfen könnte; gibt es eigentlich keine Möglichkeit in der DB einen Editor zum Admin umzuwandeln? Sicher eine Sicherheitslücke, aber ich bezweifle, dass da SO starke Sicherheitsmechanismen aktiv sind.
(Hilft selbstverständlich nichts, wenn der CMSMS-Admin nur einen Admin-Account erstellt hat (wie man das ja von den OSen schon kennt) und sonst nix.)

Re: [gelöst] CMSMS lässt mich nicht mehr rein

dummy@example.com (faglork) — Fri, 16 Dec 2011 20:33:24 +0000

cyberman schrieb:

faglork schrieb:
- passwort per DB-Eingriff auf admin gesetzt
Das dürfte doch eigentlich aufgrund der gesalzenen Passwörter nicht mehr gehen - sofern du diese Voreinstellung nicht geändert hast.

Naja, der sql-Befehl funktioniert schon ;-)

Egal. Die "Passwort vergessen" funktion funktioniert offenbar, wenn ich da dann ein neues passowrt vergebe steht nachher auch was andere in der Datenbank.

Allerdings komme ich mit dem eben vergebenen Passwort nicht rein.

Sch....

Alex

Re: [gelöst] CMSMS lässt mich nicht mehr rein

dummy@example.com (faglork) — Fri, 16 Dec 2011 20:31:08 +0000

NaN schrieb:

Hast Du irgendwelche Module zur Absicherung?
(z.B. IPLock oder PHPIDS?)

Nein

Re: [gelöst] CMSMS lässt mich nicht mehr rein

dummy@example.com (cyberman) — Fri, 16 Dec 2011 20:28:02 +0000

faglork schrieb:

- passwort per DB-Eingriff auf admin gesetzt

Das dürfte doch eigentlich aufgrund der gesalzenen Passwörter nicht mehr gehen - sofern du diese Voreinstellung nicht geändert hast.

Re: [gelöst] CMSMS lässt mich nicht mehr rein

dummy@example.com (NaN) — Fri, 16 Dec 2011 20:10:43 +0000

Hast Du irgendwelche Module zur Absicherung?
(z.B. IPLock oder PHPIDS?)

[gelöst] CMSMS lässt mich nicht mehr rein

dummy@example.com (faglork) — Fri, 16 Dec 2011 19:33:33 +0000

Moin!

Plödes Problem!

CMSMS 1.10.2

Ich habe
- als admin gearbeitet in firefox
- mich abgemeldet
- chrome gestartet
- versucht mich als admin anzumelden aber paarmal vertippt
- korrektes Passwort herausgesucht
- trotzdem nicht reingekommen
- jetzt auch nicht mehr mit firefox
- passwort vergessen funktion verwendet
- neues passwort vergeben
- immer noch nix
- passwort per DB-Eingriff auf admin gesetzt
- immer noch nix
- wat nu?

Hats da vielleicht ne Verzögerung bei mehrfacher Falscheingabe?

Servus,
Alex