Есть какой-то софт для автохака вордпресса на хостингах. Выглядит это как добавление 3-х новых пользователей-администраторов в базу: admin, administrator и root. У всех пользователей проставляется MD5-хеш в поле user_pass, а не стандартный хеш от wordpress. Дата создания юзеров устанавливается в дату установки вордпресса.
Видел такое в бд на хостингах крупных компаний... И обычно на таких серверах от 100-1000 соседей... Думаю что делается локально, либо идёт какой-то брут мускуль и там уже по накатанной...