Frage:
Wo sind die Passwörter abgelegt bzw. wie kann ich sie zurücksetzen?
Die Passwörter sind natürlich (bis auf direkt nach der Installation in der HTML die auf Wunsch erzeugt wird) nicht im Klartext sicht, noch sind die Passwörter wieder herstellbar.
Wie bei allen anderen System kannst du aber, so lange du entsprechende Zugriffsrechte auf die Datenbank hast, die Passwörter innerhalb der Datenbank neu setzen. Natürlich auch hier nicht im Klartext sondern (entsprechend der Vorgaben durch die agorum eigene Implementierung) verschlüsselt (also z.B. der md5, sha256 o.ä.).
Welchen Verschlüsselungs-Algorithmus agorum verwendet, lässt sollte sich dem Open Source Quellcode entnehmen lassen.
Alternativ kann man natürlich auch einfach das (bekannte, aber verschlüsselte) eines anderen users (z.B. demo) innerhalb der Datenbanktabelle kopieren und somit dem gewünschten user geben.
Wichtig: in jedem Fall sollte
a) agorum danach neugestartet werden und
b) das Passwort innerhalb von agorum nochmal neu gesetzt werden.
Das sind allgemein gültige Vorgehensweisen (auch in vielen anderen Softwareprojekten und z.b. bei Linux oder Windows), ein Passwort zurück- bzw. zu ersetzen, ohne dass jemals das Originalpasswort sichtbar wird.
Ansonsten empfehle ich gerne Passwort Manager, um in Zukunft diese Probleme zu vermeiden.