Если панель управления сайта под хорошим паролем и + норм хостер с норм защитой.То пароль к FTP получить можно только с помощью активации самим админом.
Другой же случай.Если купленный мод был у быдлокодера+который специально оставил дыру на случай если с оплатой мода его налохачат.
Но видимо он позицию поменял.
Я вот в начале своего сайтостроения дал пароль знакомому и сделал его админом..в итоге сайт ломанули.Оказалось хакерская отаку...итог друг сам взял и ломанул сайт..после чего удалил все файлы.