Сможет,если будет логировать введенные данные в форму авторизации ...Имея доступ к изменению скрипта авторизации сделать это легко.А админы обычно имеют на это права.
И никаких хешей расшифровавать не надо!