Список доменов
 

Если есть шелл на сервере, можно как-нибудь узнать список доменов, которые на нём крутятся?

есиля я правильно понял то этот сайт должен помочь http://www.domainsdb.net/

попробуй посмотреть в etc/passwd,httpd.conf,vhosts.conf или же http://www.domainsdb.net/ ,но последнее редко помогает....

Domains from ip
или как вариант если ты в системе, выполняй locate httpd.conf, читай конфиг апача cat /*path*/httpd.conf, ищи раздел Virtual hosts, там читай пути и хосты.