↑
посмотреть в конфиге пароль от бд, подключиться к базе и глянуть в wp_users, ну а далее сбрутить хеш
ну и второй вариант: повесить снифер в код wordpress, который при логине в админку будет писать введённые данные в файл