Он мог получить их по-разному...
1.У юзера были определенные права на этом сервере
2. Нашел уязвимость, поднял эксплоит.
3. Просто подобрал пасс...Н-р пасс стандартный....