посмотреть в конфиге пароль от бд, подключиться к базе и глянуть в wp_users, ну а далее сбрутить хеш

ну и второй вариант: повесить снифер в код wordpress, который при логине в админку будет писать введённые данные в файл