паролей в бд нету
админка:
http://www.goldcoastoceanfest.co.uk/admin

В админке походу пасс прописан в самом скрипте, и почемуто мне кажится что она не надёжна...

так как при неправильном вводе пароля меня перекидывает на скрипт login.php с помощью header() и чутьё мне подсказывает что полле него не указан exit() или die()
таким образом мы можем послать составленый с помощю инеткряка GET или POST запрос дабы попасть в админку без авторизации...