Думаю, всё реально. Залить скрипт на сайт, можно только через панель управления. Взломать пароль, можно только с одного компа, а это несколько тысяч входов. FTP вход через "хид май аз" в панель управления, серваки, как правило игнорируют и выбрасывают на главную страницу. Дальше дело техники.