Sin pistas miramos el codigo fuente...
Buscando por password, nos encontramos un codigo javascript que calcula el valor de una variable de nombre "length", que si hacemos los calculos nos dá el valor de 9. Ahora seguimos buscando mas coincidencias con la palabra password y llegamos a la función que comprueba el password, y sorpresa, no comprueba el pass, sino los caracteres introducidos en él.
Contraseña de 9 caracteres(cualquiera) y adelante.