Если есть логин и пароль от БД, то думаю стоит поискать sypex dumper, phpmyadmin, просканить сервак на наличие порта mysql, если сайт на шаред хостинге, можно поиграться с соседними сайтами.