физический доступ есть?
Если да то в загрузчике дописывыаешь в параметрах загрузки: rw init=/bin/sh