mysql bilgilerine ulaşıyorlar ise , sunucunda yetkileri var demektir.
Sunucu üzerinde bulunan scriptlerin güvenlik açıkları yardımı ile sunucuya listpatch atıp oradan mysql bilgilerine ulaşabilirler.