p.r0phe.t
Ты так и не сказал file_priv = Y (возможность читать файлы) ?
Если да, читай конфиги, каталоги пользователей изучи на интересное содержание, ищи пароли, скрипты и т.п.
Если ничего уж не нашел, как вариант брутфорс ssh, зная уже логины (/etc/passwd) в системе.

Также думаю стоит обратить внимание на 199 порт,
Протокол управления SNMP

__________________
Cервер cs 1.6
cs.antichat.net:27015