↑
Самым здравым и быстрым решением является запуск скрипта, который пройдется по всем локальным wp-config, и выдрет от туда те, которые имеют подключение к удаленной базе. Второй этап, это пройтись по всем сайтам и посмотреть доступность 3306 порта.
Третий этап, пройтись по всем сайтам и пробрутить все 65к портов на наличие демона мускуля