> Существуют ли программы подвирающие пароль(под Вин).
ПодВирающие -- нет, подБирающие -- да. Прямым полным перебором (если же админ -- мудак, то пароль подберется по wordlist) до тех пор, пока не совпадет с вытащенным из /etc/shadow. Занятие лет эдак на пару тысяч. John the Ripper, например. http://www.openwall.com/john/
Судя по тому, что есть telnet-доступ, админ там в безопасности соображает мало, так что возможно применить некий remote root эксплойт.
То, что нет физического доступа к машине, плохо (иначе было бы элементарно -- boot в single mode, далее очевидно).
Я думаю не стоит обращать внимание на опечатки(хотя получилось прикольно). Вообщем это ФРИСКА. Я не помню версию, но там СЛАКВАРЕ(диалиновский сервер). Специфика нашего предприятия не нуждается в жесткой защите, т.к. доступа в инет нету, а юзеры конкретно заняты.