Según explican en este blog [inglés], la nueva herramienta de Google es sin duda poderosa. Entre la ingente cantidad de código indexado, es capaz de mostrar ficheros de bases de datos conteniendo passwords reales. En este caso, se muestra como ejemplo la secuencia para obtener passwords de Wordpress:
google.com/codesearch?hl=en&lr=&q=lang:php+file:wp-config+user 
