ColdFusion管理员登录和密码恢复

jef*_*lte 7 security coldfusion

我最近接手了CF网站的开发,但在获取管理员CF的登录名和密码方面遇到了一些麻烦.我希望另一个StackOverflower可能会对获取访问权有一些了解.我们可以访问FTP和任何其他托管相关的详细信息.任何有用的见解将不胜感激.

小智 12

打开password.properties位于的文件<coldfusion install directory>\lib

你可以看到一些加密的字符串

password=5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8
encrypted=true

将其更改为清除文本 encrypted=false

password=newPassword
encrypted=false

之后,您可以使用newPasswordCF管理员登录并重置为正确的密码.