ну почему же? если проникнуть в админку, и на хосте у MySQL есть file_priv, то можно закачать шелл.