Из более или менее серьезных я знаю только Битрикс и CS-Cart.
Стоит заменить или нет вам скажет начальство, когда узнает стоимость разработки и переноса.
Нет таких. Даже, если найдете. До вашего сервера просто закроют доступ. Хоть по IP, хоть по домену.
Это в лучшем случае. А то и на лесоповал отправят, если мегаштраф оплатить не сможете.
Пароль всегда можно посмотреть в браузере через отладчик.
F12 и в поле пароль меняем тип password на text.
Перед увольнением меняйте пароль. А лучше использовать разных пользователей с ограничеными правами.