ну если есть шелл и можешь гулять по файлам, значит:

1. ищем файл, где лежит логин и пароль к базе(обычно connectdb)...там обычно пишут hostname - путь до базы, username, password, dbName - имя базы.

2. создаешь простой пхп с текстовым полем и кнопкой сабмит. в текстовом поле передаешь команды к БД, под ним - выведенный результат

3. заливаешь на сервак и пользуешься

зы но это все рукам и перебором...

к продолжению гуляния по файлам - в исходниках уже должны лежать команды к БД. посмотри страницу с авторизацией, там уже будет написаны имя полей и таблиц