у меня такой вопрос есть сайт, на нем есть blind sql injection в oracle

на сайте по умолчанию админ доступ в oracle стоит , есть логины и пароли, некоторые после расшифровки подошли к личному кабинету (могу редактировать новости)

но открыть ос шелл не могу (sql map говорит нельзя) , sql shell есть по сути

как можно поступить в э том случае ? цель получить именно ос шелл чтобы выполнять команды