Gosh, after being away for a month, I forgot to update one of my client's website that is running Wordpress to the latest version. Gosh, sau khi được đi cho một tháng, tôi quên để cập nhật một trong những khách hàng của tôi là trang web đang chạy Wordpress lên phiên bản mới nhất. The site was running Wordpress 2.8.3 and is vulnerable to the admin reset exploit. Các trang web đã được chạy Wordpress 2.8.3 và dễ bị các thiết lập lại admin khai thác. Any one can reset the administrator password by typing a special URL (http://www.domain.com/wp-login.php?action=rp&key[]=) on a web browser causing the administrator password to change and cannot be recovered from the Lost Password page. Bất kỳ ai có thể đặt lại mật khẩu quản trị bằng cách nhập một URL đặc biệt (http://www.domain.com/wp-login.php?action=rp&key [] =) trên một trình duyệt web gây ra mật khẩu quản trị để thay đổi và không thể được phục hồi từ quên mật khẩu trang. True enough, some script kiddie found out and used the exploit to reset the admin password. Đúng, đủ, một số script kiddie hiện và khai thác sử dụng để đặt lại mật khẩu admin. He can't get in the Wordpress admin site but just caused some inconvenience to the owner of the site. Ông không thể có được trong các trang web admin Wordpress nhưng chỉ gây ra một số bất tiện cho chủ sở hữu của trang web.
Wordpress Admin sai mật khẩu
Fortunately resetting the Wordpress administrator password is very easy through phpMyAdmin. May mắn thay đặt lại mật khẩu quản trị viên Wordpress rất dễ dàng thông qua phpMyAdmin. phpMyAdmin is a free software tool written in PHP intended to handle the administration of MySQL using your web browser. phpMyAdmin là một công cụ phần mềm miễn phí được viết bằng PHP dự định xử lý hành chính của MySQL bằng cách sử dụng trình duyệt web của bạn. If you don't have one, I'd suggest you to ask your server administrator to install one. Nếu bạn không có một, tôi khuyên bạn nên hỏi quản trị viên máy chủ của bạn để cài đặt một.

Once you're logged in to phpMyAdmin, you need to make sure you're editing the Wordpress database that you're supposed to. Một khi bạn đang đăng nhập vào phpMyAdmin, bạn cần chắc chắn rằng bạn đang chỉnh sửa cơ sở dữ liệu Wordpress rằng bạn đang nghĩ đến. The list of database should appear on the left pane. Danh sách các cơ sở dữ liệu sẽ xuất hiện trên khung bên trái. Click on it to select the database. Nhấn vào đó để lựa chọn cơ sở dữ liệu.

Once you've done that, click on wp_users on the left pane which should list all users for the Wordpress site. Một khi bạn đã làm đó, bấm vào wp_users vào khung bên trái mà nên liệt kê tất cả các người dùng cho các trang web Wordpress. Look for admin on the user_login column and click the Edit button which has an icon of a pencil. Tìm admin vào cột user_login và nhấp vào nút Chỉnh sửa đó có một biểu tượng của một bút chì.
sửa wordpress mật khẩu quản trị viên
At the user_pass row, change the value to 5f4dcc3b5aa765d61d8327deb882cf99 and click the Go button. Tại hàng user_pass, thay đổi giá trị để 5f4dcc3b5aa765d61d8327deb882cf99 và nhấp vào nút Go.

Now go to your wp-admin page and log in with the following details: Bây giờ hãy vào trang của bạn wp admin và đăng nhập với các chi tiết sau đây:

Username: admin Tên đăng nhập: admin
Password: password Mật khẩu:

Once you're logged in, go to Users > Your Profile > scroll down to the bottom of the page and set a new password. Một khi bạn đang đăng nhập, đi đến người dùng> Hồ sơ của bạn> di chuyển xuống cuối trang và thiết lập mật khẩu mới. Finally, don't forget to update your Wordpress to the latest version so your site will no longer be vulnerable to the wordpress admin reset expoit. Cuối cùng, đừng quên để cập nhật Wordpress của bạn cho phiên bản mới nhất để trang web của bạn sẽ không còn dễ bị tổn thương đến expoit đặt lại wordpress admin.

Technorati Tags: Technorati Tags: , , , , , , , ,