SHA1
 

Есть хеш пароля зашифрованного так SHA1(CONCAT(UPPER('".$username."'),':',UPPER('".$p assw."')))
Так же есть $username, возможно ли как-то имея эти данные получить пароль?

да. Античат-Уязвимости-Расшифровка Хэшей-(тема где расшивровывают SHA1)
запостить имя юзера и хэш, указать то, что написал тут + подождать