Думаю самый хороший вариант это все же получить доступ, изменить немного скрипт авторизации. При удачной авторизации пасс/логин куда нибудь сохранялись/отправлялись. Главное только не спалиться(размер, дата изменения файла), ну и ждать придется некоторое время пока основная часть юзеров отлогинится.