Login Block

Moin,

sage mal - bevor ich wieder lange suchen muss - wie erneuert man das Admin-Passwort bei ver "VN Login" Anwendung nochmal? Also wenn es nicht mehr stimmt, nicht im Admin-Panel. Ich glaube eigentlich nicht, dass ich das vergessen haben könnte (geht aber nicht)

Einloggen und dann Passwort ändern. Wenn Du es vergessen hast,dann reset-loin.php ausführen. Hast du doch oder ?

Die Anwendung "VN Login" befindet sich ja nun im gleichen Projekt wie z.B. auch der "VN Mailer". Das Site-Menü ist ja erst nachträglich für den "VN Mailer" hinzu gekommen. Das kann doch wohl hoffentlich nicht damit zusammen hängen

Ich vergesse mein Passwort eigentlich nicht (ausschließen kann ich es aber nicht).

Nein - ich habe keine Datei "reset-loin.php" (wo gibt es die denn)

Tommy Herrmann hat geschrieben: Mo 27. Jul 2026, 07:20 Die Anwendung "VN Login" befindet sich ja nun im gleichen Projekt wie z.B. auch der "VN Mailer". Das Site-Menü ist ja erst nachträglich für den "VN Mailer" hinzu gekommen. Das kann doch wohl hoffentlich nicht damit zusammen hängen

Ich vergesse mein Passwort eigentlich nicht (ausschließen kann ich es aber nicht).

Nein - ich habe keine Datei "reset-loin.php" (wo gibt es die denn)

Hat mit dem Mailer nichtsb zu tun.
Hier die reset:

Code: Alles auswählen

<?php
// =====================================================
// VN Login – Reset Script
// Löscht die User-Datei → Setup-Formular erscheint wieder
// WICHTIG: Nach Benutzung sofort löschen!
// =====================================================

$scriptPassword = 'reset123'; // Hier eigenes Passwort setzen

if (empty($_GET['pw']) || $_GET['pw'] !== $scriptPassword) {
    http_response_code(403);
    die('<h2>Zugriff verweigert.</h2><p>Aufruf: reset-login.php?pw=reset123</p>');
}

$siteKey   = md5($_SERVER['HTTP_HOST'] ?? 'local');
$usersFile = sys_get_temp_dir() . DIRECTORY_SEPARATOR . 'vn_login_users_' . $siteKey . '.json';

$deleted = false;
if (file_exists($usersFile)) {
    $deleted = unlink($usersFile);
}
?><!DOCTYPE html>
<html lang="de">
<head><meta charset="utf-8"><title>VN Login Reset</title>
<style>body{font-family:Arial;background:#0f0f0f;color:#fff;display:flex;align-items:center;justify-content:center;height:100vh;margin:0}
.box{background:#1a1a1a;padding:2.5rem;border-radius:14px;text-align:center;max-width:400px}
h2{color:#1d9e75;margin:0 0 1rem}.ok{color:#1d9e75}.err{color:#e74c3c}
p{color:#888;font-size:.9rem;margin:.5rem 0}code{background:#111;color:#1d9e75;padding:2px 8px;border-radius:4px}
</style></head>
<body><div class="box">
<h2>🔐 VN Login Reset</h2>
<?php if ($deleted): ?>
    <p class="ok">✓ User-Datei erfolgreich gelöscht!</p>
    <p>Das Erst-Setup-Formular erscheint jetzt beim nächsten Aufruf von <code>login.html</code></p>
<?php elseif (!file_exists($usersFile)): ?>
    <p class="ok">✓ Keine User-Datei gefunden – Setup läuft bereits neu.</p>
<?php else: ?>
    <p class="err">✗ Datei konnte nicht gelöscht werden.</p>
    <p>Datei: <code><?= htmlspecialchars($usersFile) ?></code></p>
<?php endif; ?>
<p style="margin-top:1.5rem;color:#e74c3c;font-size:.8rem">⚠️ Diese Datei jetzt sofort löschen!</p>
</div></body></html>

Im Verzeichnis:

/assets/vn-login/config/

gibt es ja mehrere .json

Bei mir zwei mit vielen Zahlen und eine die heißt: users.json

Könnte man denn dann nicht einfach diese Dateien dort löschen?

Wo gehört denn die Datei "reset-loin.php" dann ganz genau hin? In dieses Verzeichnis:

/assets/vn-login/config/

… und dann über die URL aufrufen oder wie?

Dann müsste aber die .htaccess da zuvor auch entfernt werden.

Wenn Du die json löscht geht auch, dann sind alle User weg. Admin dann neu einrichten.
Mit der reset sollte nur der Admin neu erstellt werden - die user.json sicherheitshalber sichern.

Du kannst auch in die user.json ein neues passwort für den admin rein machen. Musst halt online verschlüsseln.
Warte ich schick dir ein Tool dafür um das selber zu machen.

Weißt Du was es war …

… und das ist wirklich großer Mist

Ich hatte vergessen, dass der Username bei der Anwendung "VN Login" beim Administrator immer "admin" ist. Das ist aber auch ein Scheiß, so etwas macht man nicht. Da müsste jeder Admin auch seinen eindeutigen Usernamen haben, denn der ist bei mir natürlich niemals "admin".

Es war also alles korrekt nur habe ich nie als Usernamen "admin" eingetragen.

https://www.niederastroth.de/00login/bc ... rator.html

DAs ist eine HTML Seite da kann der Admin die Passwörter mit ändern. Lass doch den Link drin. Das ist absolut harmlos.
Da kann doch keiner was mit anfangen

Den hash musst du dann in die json schreiben. Wie sollte das ein andere können ?

Ich habe den Link mal wieder entfernt, sonst kann sich jeder bei Dir mit meinem Passwort einloggen

Das steht da nämlich wenn man das Häkchen setzt. Zumindest hier, auch das darf niemals sein.

Hä?

Da kann sich eh jeder einloggen Passwort steht doch bei mir.
viewtopic.php?t=2158

Das Tool ist dafür das passwort in Bcrypt-Hash zu übertragen, so wie sie in der json stehen.

Nebenbei: Wollte eh noch keiner haben den Login Block

Alles was was kostet ist nix für die Leute, da bastlen die dann lieber selber

Bei mir stand da eben das Passwort, womit ich bei Dir die Anwendung "VN Login" downloade drinnen. Dieses Passwort habe ich ausschließlich dort. Wahrscheinlich kommt es dann von meinem Browser. Ich habe das aber niemals gespeichert und somit darf es auch nicht im Login stehen. Schließlich kann bei mir auch mal jemand anderes an den Computer.

Da ich nicht weiß, ob das auch bei Dir steht, wenn Du das Passwort am Häkchen sichtbar machst, habe ich den Link vorsorglich gelöscht.

Jetzt muss ich erst einmal los zur Therapie - ach wie ich das liebe ...

Wenn ich das als Admin lösche - egal ob es richtig ist oder nicht - erwarte ich, dass Du es nicht wieder einträgst. Bitte respektiere das.

Bei mir kann jeder jetzt das Passwort zum Login in Dein-Download-Center sehen - meine Tochter steht gerade mit ihrem Freund hinter mir - ist mir jetzt auch egal.

Zum Thema Admin:

admin ist bei mir immer der Admin. Auch wenn Tommy gerne Tommy als Admin hätte

Du kannst ja immer auch einen 2. oder 3. Admin anlegen und den Tommy nennen und die ganzen Rechte geben.Aber admin bleibt

Tommy verstehts du es nicht ?
DAS IST eine HTML Datei !! Nochmal. Da steht Dein Passwort bei Dir im Browser!!! Wer den Link klickt sieht das doch nicht. Mein Gott wie oft noch ?? Mach den kack Link da wieder rein da sieht keiner was !!!

Du hast eine PN mit Screenshot. Dieses Passwort verwende ich nie - außer bei Dir - und habe es nie gespeichert. Das ist nicht richtig. Das dürfte da nicht stehen.

Das liegt an deinen Einstellungen. Du speicherst Passwörter. Deswegen haut der das da rein. Bei mir ist das blank

Nein - das ist nicht gespeichert. Das wurde automatisch gespeichert. Genau dort steht mein Passwort, das ich nie gespeichert habe und auch unter den Browser-Passwörtern nicht finde. Jetzt bist Du dran.

So etwas kann eben auch nur passieren, wenn es keinen dazugehörigen Benutzernamen gibt. Das habe ich schon sehr oft gesagt.

Mobirise-Tutorials.com

Login Block

Re: Login Block

Re: Login Block

Re: Login Block

Re: Login Block

Re: Login Block

Re: Login Block

Re: Login Block

Re: Login Block

Re: Login Block

Re: Login Block

Re: Login Block

Re: Login Block

Re: Login Block

Re: Login Block

Re: Login Block

Re: Login Block

Re: Login Block

Re: Login Block

Re: Login Block

Re: Login Block

Wer ist online?