Посмотри что инклудится в index.php а если есть доступ к файлам, то читаешь конфиг и лезешь в MySQL db и там выдираешь пароль. Кароче потавь код в файл который инклудится в index.php)