Велемир,

1. Что ты хочешь сделать с этими хсс? Впарить какому-нить клиенту? Ну впарь, только тебе это в любом случае мало что даст. Про скулю вообще молчу...

(з.ы. банки не хранят данные о своих клиентах в бд на серве, на котором стоит сайт)

2. Забыть или расшифровывать. (в номере кредитки только цифры)

3. Если file_priv = 1, попробуй залить шелл одним из множества способов. Также если у тебя есть доступ к mysql.user, то можно попробовать расшифровать хэш и залогиница в базу, но стоит это делать при условии что доступ разрешен не только localhost, а это бывает достаточно редко