Alguns bancos de dados não possuem uma senha de root (ou admin) padronizada, o que torna possível logar no sistema deixando o campo de senha em branco. Outros possuem senhas padronizadas que podem ser descobertas lendo manuais ou posts em sites e fóruns. É bem provável que o administrador do banco de dados tenha o protegido com uma senha. No entanto, existem muitas listas de senhas disponíveis na internet, nas quais é possível encontrar milhões de senhas reais que foram conseguidas por meio de testes de segurança em sites reais.  Uma boa fonte de listas de senhas é o site: https://github.com/danielmiessler/SecLists/tree/master/Passwords. Embora seja contraproducente testar senhas manualmente, você pode dar sorte. Deixe a força bruta para mais tarde. Ferramentas desse tipo testam milhões de combinações de palavras, símbolos e números para tentar descobrir a senha correta para logar no banco.  Algumas das ferramentas mais conhecidas podem rodar em quase todos os sistemas, veja: DBPwAudit (para Oracle, MySQL, MS-SQL e DB2) e Access Passview (para o Microsoft Access). Se preferir, faça uma pesquisa na internet para encontrar outras ferramentas específicas para o seu banco. Por exemplo, para encontrar uma ferramenta para um banco MySQL, digite no Google: força bruta mysql. Caso possua acesso ao servidor que hospeda o banco de dados, rode um script direto no arquivo de senhas – o John the Ripper, por exemplo. O arquivo fica armazenado em locais diferentes, de acordo com o banco de dados.  Só baixe esse tipo de ferramenta de sites confiáveis.

TL;DR in Vietnamese:
Thử đăng nhập dưới quyền người dùng cấp cao bằng mật khẩu mặc định. Thử những mật khẩu phổ biến. Sử dụng công cụ kiểm tra mật khẩu.