↑
Если пароль в plain виде, то пробывать коннект к ssh or ftp, либо искать админку или phpmyadmin и уже через них лить шелл. Да, попробуй через sqlmap залиться.
/threads/247205/
Если которотко, то:
/threads/428740/#post-3877908
И
/threads/354127/