Благодарю за подсказку. Пароль достал из значения переменной http_passwd. Он оказался в текстовом виде, без шифрования MD5.