Для Smart Thumbs пароль хранится в htaccess, который расположен в папке st/admin. Но он там в виде хеша. Когда мне нужно было восстановить, я брал этот хеш у другого сиджа, где я помнил пароль и заменял его в htaccess.
TubeRotator
1. смотрим файл files/auth или удаляем его для сброса пароля на admin/admin
2. если еще стоит блокировка по ИПу и ип изменился удаляем files/auth_ips