Если есть файл_прив, искать пути для заливки шелла.
Пробовать пассы мускуля к ссш.
Искать авторизационные данные к каким то админкам\форумам и т.п. и дальше по найденному)