Сталкиваюсь с такой проблемой уже не в первый раз. Кто-то делал сайт, кто-то админил — все уволились, контактов нет и нет паролей...
Алгоритм такой — роемся в бухгалтерских доках и узнаем кто хостер, потому как обычно никто/ничего не знает. Списываемся с хостером получаем пароль к хостингу. Какая бы ни была CMS доступ к базе MySQL она хранит в незашифрованном конфигурационном файле типа configuration.php — смотрим в нем название базы, пользователя базы и пароль. Подцепляемся к базе через phpMyAdmin, находим таблицу пользователей, в ней запись админа и скидываем ему пароль типа:
UPDATE чтототам_users SET password= MD5('new_password') WHERE username = "admin"
либо не username = "admin", а id = "смотрим_id_админа", Яндекс в помощь конкретно для вашей CMS.
После чего заходим уже в админку и творим непотребное и вечное.