Через setup.php можно только нарушить работа Базы данных, хотя...иногда, если на config.php стоит доступ 777 и в setup'е его можно редактировать, то смотри пасс и вперёд)