Shell ile her şey, yapılabilir. Gerekli exploit bulunursa server root olur ve her türlü işlemi yapabilir. Db bilgisini almasa bile değiştirmeni öneririm. Tüm dizinleri kontrol et ve hangi yöntem ile shell atılmış logları incelemen gerek.