wenn die wirklich alle neu sind und er sich keine eigenen zusaetzlich angelegt hat, kann nicht viel passieren. es sei denn, er hat ein readmin script irgendwo im filesystem versteckt, dann könnte er sich zumindest fürs board gewisse rechte zurückholen
und sobald er ins acp reinkommt, kann er auch sql-abfragen durchführen, also mal eben schnell alle tabellen löschen usw :pfeiff