Короче, получается, что пасс-зе-хэш — это когда вместо пароля используешь сам хеш, и система принимает его как пароль. Ну и если у тебя есть такой хеш админа, можно заходить куда хочешь, сильно не напрягаясь. Но если в сети всё грамотно, с разнесением прав и аудитом — далеко не уйдёшь. Главное, чтоб хеши не гуляли повсюду, а то капец скорости и простоты атаки реально пугает.