Ответ:

Злоумышленники уже нашли пароль и использовали его для входа в админ-панель. Это этап получения доступа. Разведка происходит до проникновения, а повышение привилегий — после входа, если атакующий расширяет свои права.

Ответ: получение доступа.