Если пароль в plain виде, то пробывать коннект к ssh or ftp, либо искать админку или phpmyadmin и уже через них лить шелл. Да, попробуй через sqlmap залиться.

/threads/247205/

Если которотко, то:

/threads/428740/#post-3877908

И /threads/354127/